Mozilla hat Firefox 100.0.1 veröffentlicht und bringt neben vielen Fixes auch eine verbesserte Prozessisolation für mehr Sicherheit unter Windows 10.
Laden Sie Mozilla Firefox 100.0.1 herunter
Mehr Sicherheit: Verbesserte Prozessisolation
Mit Firefox 100.0.1 bietet Mozilla eine verbesserte Prozessisolierung, die verhindert, dass Inhaltsprozesse auf die leistungsstarke win32k.sys-API zugreifen, die ein beliebtes Ziel für Angriffe ist. Dies erfordert Windows 10 mit dem Fall Creators Update (1709) oder höher. Nutzer älterer Versionen von Windows 10 und Windows 8 werden davon erst mit einem zukünftigen Update auf Firefox profitieren können. Dieser Schutz ist für Benutzer von Windows 7 technisch nicht möglich, da Microsoft die Anforderungen nur für Windows 8 eingeführt hat.
Dass Mozilla diese Verbesserung in einem ungewöhnlichen Update veröffentlicht und nicht auf Firefox 101 gewartet hat, verwundert nicht, findet doch diese Woche wieder der bekannte Wettbewerb Pwn2Own statt, der unter anderem Sicherheitslücken in Browsern aufdecken soll Mozilla verspricht sich erhebliche Sicherheitsvorteile durch den sogenannten Win32k-Lockdown.
Eine vergleichbare Verbesserung haben macOS-Nutzer übrigens bereits mit Firefox 95 erhalten. Content-Prozesse haben seitdem keinen Zugriff mehr auf macOS WindowServer. Linux Firefox 99 hat auch den Zugriff auf das X Window System (X11) blockiert.
Fehlerbehebungen in Firefox 100.0.1
Ansonsten enthält Firefox 100.0.1 auch verschiedene Fehlerbehebungen für alle Plattformen, darunter mehrere Bild-in-Bild (PIP)-Fehlerbehebungen für Videos. Die bereits für Firefox 100 angekündigte PIP-Untertitelfunktion, die Mozilla für die endgültige Version von Firefox 100 nicht aktiviert hat, ist jetzt standardmäßig verfügbar. Zur Erinnerung: Auf Webseiten, die den WebVTT-Standard unterstützen, sowie den beliebten Video- und Streaming-Plattformen YouTube, Amazon Prime Video und Netflix, die stattdessen eine eigene Lösung verwenden, kann Firefox jetzt auch Untertitel für Bilder im Bild-Show-Modus anzeigen in dem Bild.
Aus Gründen der Webkompatibilität wurden WebSockets über HTTP/2 deaktiviert, da die Firefox-Bereitstellung fehlerhaft ist und Probleme verursachen kann. Außerdem wurde der sogenannte User-Agent für mehrere andere schlecht implementierte Benutzer-Abhör-Websites vorübergehend auf Firefox 99 umgestellt. Dies betrifft beispielsweise die deutsche Commerzbank, bei der es nicht möglich war, sich bei einem Bankkonto anzumelden, nur weil der Firefox verwendet wurde Versionsnummer war dreistellig.
Außerdem wurde ein Fehler behoben, der dazu führte, dass unbenannte Lesezeichen nicht mehr synchronisiert wurden.
Es wurden auch Fixes für die HDOS-Videounterstützung in macOS eingeführt, die mit Firefox 100 eingeführt wurden, sowie mehrere Abstürze, die durch Sicherheitssoftware von Drittanbietern verursacht wurden.
Außerdem gab es diverse Anpassungen für die kommende Implementierung des sogenannten vollständigen Cookie-Schutzes in der Standard-Firefox-Konfiguration. Diese in Firefox 86 eingeführte Datenschutzverbesserung ist nur aktiv, wenn der strenge Tracking-Schutz aktiviert ist.
Add Comment