Firefox-Notfall-Update stopft angegriffenes Sicherheitsleck

[Schlumpfbert]

Hier sind ja recht viele Firefox User unterwegs.

"Im Webbrowser Firefox klafft eine Sicherheitslücke, die bereits aktiv in freier Wildbahn angegriffen wird. Aktualisierte Browser-Versionen stopfen das Sicherheitsleck."

https://www.heise.de/news/Firefox-Notfall-Update-stopft-angegriffenes-Sicherheitsleck-9976162.html

 

[Asghan]

die gestopfte Version wird schon seit einigen Tagen im FF über Autoupdate verteilt

 

[Schlumpfbert]

Das hoffe ich, aber ich bin z.B. einer von denen, die immer hibernate machen und frühestens alle 2 Wochen mal updaten und booten.
Bei einer CVSS Lücke von 9,8, die schon aktiv ausgenutzt wird, sollte man ja eher auf die Uhr schauen und nicht auf den Kalender.

 

[Falc410]

FF aktualisiert sich im Hintergrund und spätestens wenn du ein neus Tab öffnest, zwing er dich den Browser neu zu starten.

 

[Schlumpfbert]

Mein Firefox Portable definitiv nicht.

 

[Marco01_809]

@Asghan So viele Tage könnens noch nicht sein, die Release notes sind auf den 9. Okt datiert und der Commit der die Lücke fixt ging im git erst am Abend des 8. Okt ein.

@Falc410 Das passiert doch nur unter Linux wenn Firefox sich nicht selbst updated sondern einfach von einem Paketmanager ausgetauscht wird obwohl der Browser gerade läuft. Update im laufenden Betrieb ist eigentlich nicht möglich. Die Blockade beim neuen Tab ist Schadensbegrenzung; der Nutzer soll den massakrierten Browser schnellstmöglich beenden um Schäden am Profil zu vermeiden.

 

[BFF]

passiert doch nur unter Linux wenn Firefox sich nicht selbst updated sondern einfach von einem Paketmanager

Der portable FF ohne über portableApps aktualisiert sich unter Windows auch nicht von Allein.

 

[UweP44]

Heute Morgen beim Starten vom normalen Windows Firefox gab es bei mir das Update auf 131.0.2, das die Sicherheitslücke schloss.

 

[Incanus]

Mein Firefox meldete sich gestern schon im laufenden Betrieb, dass ein Update zur Verfügung stehe und ob ich es installieren möchte.

 

[Darklordx]

Das Update war doch gestern schon um 19:01 Uhr im Downloadbereich! Als ich dann den PC später startete, hatte Firefox sich das Update schon gezogen und wurde sogleich neu gestartet.

 

[FR3DI]

Hier sind ja recht viele Firefox User unterwegs.

Ich bin mit "Version 129.0.6668.104 (Official Build, ungoogled-chromium) (64-Bit)" unterwegs und das ist auch gut so.

Dennoch danke für den Hinweis.

Gruß Fred.

 

[cyberpirate]

FF aktualisiert sich im Hintergrund und spätestens wenn du ein neus Tab öffnest, zwing er dich den Browser neu zu starten.

Habe Ich noch nie erlebt! Zu mindestens bei den vielen PC wo ich seit vielen Jahren FF nutze! Das wird erst aktualisiert wenn ich den Browser von Hand neu starte. Erzwungen ist wie gesagt noch nie ein solches Update!

 

[areiland]

Das hoffe ich, aber ich bin z.B. einer von denen, die immer hibernate machen und frühestens alle 2 Wochen mal updaten und booten.

Was hat das denn bitte mit dem Ruhezustand und Windows Updates zu tun? Die haben mit Firefoxupdates rein gar nix zu tun, weil nur Firefox neu gestartet werden muss um seine Updates anzuwenden.

 

[cyberpirate]

Scheine ja einige Mythen hier zu existieren.

 

[tollertyp]

Ich denke, das war damit gemeint, dass diese Updates ihn zwingen einen echten Neustart zu machen, wo dann auch Firefox und Co. beendet werden.

 

[Falc410]

Ok, dann gilt meine Aussage nicht für alle Betriebssysteme und wohl nicht für Portable. Mich hat heute am Mac aber erst wieder die Nachricht begrüßt, dass ich FF neu starten muss als ich einen neuen Tab aufgemacht habe. Ich starte den Rechner auch selten neu und lasse FF durchgehend offen.

So sieht das ganze dann aus. Hab ich an meinem Windows Rechner aber auch schon gesehen.

 

[Dermitlinux]

Kann ich bestätigen. Ich schalte meinen Mac auch selten aus und Firefox ist immer an, er hat sich dann während der Nichtbenutzung gestern selbst aktualisiert. Hab’s es heute erst gesehen, als ich diese News hier gelesen hab.

 

[Espero]

Update ist auf Linux Mint nun ebenfalls da. War am frühen Nachmittag noch nicht im Repo.