Da Firefox eh grad mein Thema ist und ich nachfolgendes hier nicht finden konnte:

Zitat:

---

Heute (09.09) ist eine neue Sicherheitslücke in Firefox (bis einschließlich 1.0.6) und Mozilla (bis einschließlich 1.8beta) bekannt geworden, die bei bestimmten Links auf Webseiten einen Programmabsturz verursacht und vermutlich auch die Ausführung beliebigen Programmcodes ermöglicht. Auch die gestern erschienene Betaversion von Firefox 1.5 (Deer Park) enthält den Fehler.

---

Eine neue Version gibt's noch nicht.
Abhilfe verschafft bis dahin anscheinend, den Support für IDN (internationale Domainnamen, z.B. münchen.de) abzuschalten.

Eingabe von about:config in die Adresszeile

Den Eintrag network.enableIDN auf false setzen (geht zumindest im Firefox mit Doppelklick auf den Eintrag)

Auf der Mozilla-Seite gibt´s ´nen Patch, der dies macht:

https://addons.mozilla.org/messages/307259.html

Behoben ist die Sicherheitslücke damit allerdings noch nicht...

Gruß,
Tax