Een acht maanden oud beveiligingslek in Firefox zal binnenkort door Mozilla gepatcht worden. Door de kwetsbaarheid zijn cross-site scripting aanvallen mogelijk, en kan een aanvaller bijvoorbeeld toegang tot iemand z'n GMail e-mail en contacten krijgen. De kwetsbaarheid werd laatst door onderzoeker Petko Petkov bekendgemaakt, maar Mozilla was al sinds 8 februari van het lek op de hoogte. Toen besloot de browser-ontwikkelaar de kwetsbaarheid niet publiekelijk te maken, na de publicatie van Petkov had het echter geen keus.

In het Mozilla beveiligingsblog laat Window Snyder weten dat het probleem in Firefox 2.0.0.10 verholpen is. De patch wordt op dit moment getest, een releasedatum is echter nog niet bekendgemaakt. Waarom Mozilla acht maanden nodig had om het lek te dichten laat Snyder niet weten.

Bekijk reacties op dit artikel