NEWS / 71 Sicherheitslücken in Firefox durch neue Quelltextanalyse

11.09.2006 14:00 Uhr

Angeblich hat das neue Analyseprogramm Klockwork K7 655 Fehler sowie 71 potentielle Sicherheitslücken gefunden, als es den Quellcode von Firefox durchsucht hat. Bisher wurde zur Analyse des Quelltextes das Tool Coverity benutzt. Da die Veröffentlichung des neuen Tools von einem Mitarbeiter von Klockwork stammte, wollten sie wahrscheinlich aufzeigen, dass sie besser als die Konkurrenz arbeiten. Damit die 71 gefundenen Sicherheitslücken nicht ausgenutzt werden, wurde sie von Klockwork auch nicht veröffentlicht. Sowohl Fehler in der Speicherverwaltung, als auch in Datenquerverweisen und nicht initialisierten Variablen soll der Code haben.

Der Klockwork Mitarbeiter Adam Harrsion stellte die Ergebnisse sofort den Entwicklern von Firefox zur Verfügung, wohl in der Hoffnung, dass diese zur Quelltextanalyse auf die neue Software von Klockwork umsteigen.

Quelle: web.de, Autor: Alexander Knogl
Dreo AC516S mobile Klimaanlage im Test
Dreo AC516S mobile Klimaanlage im Test
Dreo AC516S

Heute testen wir die mobile Klimaanlage Dreo AC516S, die für Räume von bis zu 40 m² geeignet ist. Das Gerät kann nicht nur kühlen, sondern beispielsweise auch die Luft entfeuchten. Mehr dazu im Test.

PNY CS3250 Gen5 SSD mit 1 TB im Test
PNY CS3250 Gen5 SSD mit 1 TB im Test
PNY CS3250, 1 TB

PNY bietet mit der CS3250 eine Familie von PCIe Gen5 SSDs an, die mit Speicherkapazitäten von bis zu 4 TB erhältlich sind. Die Drives erreichen bis zu 14.900 MB/s lesend. Wir haben das 1-TB-Modell getestet.