Firefox 5 is nog maar amper verschenen of er worden alweer bugs gefixt. De implementatie van WebGL in Firefox blijkt een gat te bevatten en dat wordt gedicht met een patch. De patch komt niet voor Firefox 4.

Securitybedrijf Context heeft het gat ontdekt en Mozilla erkent de fout. In de nieuwste release van Firefox, wat dus versie 5 zal zijn, zal het gat gedicht zijn. Ook de browser Chrome heeft last van het gat in WebGL.

Beeldscherm afkijken
Het gat staat toe dat iemand via de browser kan zien wat er verder op het beeldscherm van het slachtoffer staat. Dit gebeurt via het geheugen van de videokaart van de betreffende pc. Al in mei ontdekte het beveiligingsbedrijf het lek. Samen met WebGL-ontwikkelaar Khronos hebben Mozilla en Google maatregelen getroffen. Die bleken na een tweede onderzoek echter nog niet afdoende. Nu wordt het gat dus definitief gedicht in Firefox 5.

Chrome
Het is nog niet bekend of Google komt met een fix voor Chrome. In Chrome is WebGL-ondersteuning al ingebouwd in versie 9, uitgekomen in februari dit jaar. Als er een update komt met een fix voor de bug, dan wordt dit automatisch geïnstalleerd.

[Bron: Webwereld]