Kritische Sicherheitslücke in Firefox 3.5

Die Sicherheitslücke im Just-in-time-JavaScript-Compiler (JIT) hat Mozilla Foundation mittlerweile bestätigt. In der Mozilla Foundation Mitteilung wird ein Workaround für die Behebung dieses Problems, bis ein offizielles Update für Firefox verfügbar ist, angeführt. Gewarnt wird jedoch über eine schlechte JavaScript Performance nach Anwendung des Workarounds.

Mozilla Security Blog

Update 17.7.2009: Firefox 3.5.1 steht nun zum Update zur Verfügung, die Lücke wurde gestopft. Außerdem verspricht Firefox 3.5.1 mehr Stabilität und kürzere Ladezeiten unter Windows.