Der quelltextoffene Webbrowser Mozilla Firefox bekommt bald eine Aktualisierung: Zwar wurde die Version 2.0.0.2 noch nicht offiziell freigegeben, doch einen Kandidaten dafür gibt es bereits, wie man der Seite der Qualitätssicherung von Mozilla hier entnehmen kann.

Somit kann in den nächsten Tagen mit einer Freigabe gerechnet werden. Diese ist auch dringend nötig, denn seit Wochen liegt ein Fehler im Passwortmanager vor, der es erlaubt, darin gespeicherte Zugangsdaten auszulesen. Zwar ist in der Liste behobener Fehler (hier ausführlicher) dieser Bug noch nicht als solcher erfasst, doch wird er ab Version 2.0.0.2 der Vergangenheit angehören.

Wer diese Sicherheitsanfälligkeit mit seinem aktuellen Firefox testen möchte, kann die englischsprachige Website von heise security besuchen, JavaScript aktivieren, ausgedachte Login-Daten (keine echten!) eintragen, auf „submit“ klicken, Firefox das Speichern dieser Daten erlauben, anschließend auf „evil page“ klicken und auf der sich dann öffnenden Seite überprüfen, ob die Login-Daten sichtbar sind.

Ein nicht sicherheitskritischer aber sehr ärgerlicher Bug betrifft lediglich Nutzer des deutschsprachigen Firefox 2.0.0.1: Ein Schreibschutzfehler führt dazu, dass sich keine Lesezeichen mehr speichern und die Oberfläche nicht mehr anpassen lässt, allerdings nur, wenn nicht zuvor bereits ein Firefox installiert war.

Aus diesem Grund war die in Deutsch lokalisierte Firefox-Version 2.0.0.1 nach Bekanntwerden des Fehlers von den Servern genommen und nur noch 2.0 zum Download angeboten worden. Das aus Sicherheitsgründen empfehlenswerte Update auf 2.0.0.1 erfolgte danach problemlos über das integrierte Autoupdate. Dieser Umweg für Firefox-Neuinstallationen wird jedoch mit der kommenden Version nicht mehr notwendig sein.

Die hier genannten Versionen (RC 2.0.0.2) befinden sich derzeit noch im Testbetrieb und sollten nicht auf Produktivsystemen installiert werden! Dieser Bericht ist daher nur als eine Vorabinformation zu sehen, um in den kommenden Tagen auf die Freigabe der neuen Version zu achten. Sobald sie verfügbar ist, wird es in diesem Forum eine Information dazu geben.

Vorbreitend empfiehlt es sich übrigens, regelmäßig und insbesondere vor Aktualisierungen eine Datensicherung - auch Backup genannt - anzulegen. In diesem Fall betrifft es das Nutzerprofil des Firefox, in dem unter anderem die eigenen Lesezeichen abgelegt sind. So eine Sicherung kann man beispielsweise mit Hilfe des kleinen Programmes MozBackup erstellen – am besten sollte der Browser zuvor geschlossen werden.