Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T17/0024
Titel: Sicherheitsupdate für Mozilla Firefox und Mozilla Thunderbird
Datum: 08.03.2017
Risiko: sehr hoch

ZUSAMMENFASSUNG
Mozilla stellt den Browser Firefox in der Version 52 sowie den
E-Mail-Client Thunderbird in der Version 45.8 bereit, welche Korrekturen
für mehrere, teilweise schwerwiegende Sicherheitslücken beinhalten und
zeitnah installiert werden sollten.

BETROFFENE SYSTEME
- Mozilla Firefox vor 52
- Mozilla Firefox ESR vor 45.8
- Mozilla Thunderbird vor 45.8
- Apple Mac OS X
- macOS Sierra
- GNU/Linux
- Google Android Operating System
- Microsoft Windows

EMPFEHLUNG
Aktualisieren Sie ihr Mozilla-Produkt auf die neueste Version. Die
Software können Sie über die angegebenen Update-Seiten laden und
entsprechend den Anweisungen installieren.

BESCHREIBUNG
Firefox ist der Open-Source Webbrowser der Mozilla Foundation.

Firefox ESR (Extended Support Release) ist der Open-Source Webbrowser für
Gruppen, die die Desktop-Umgebung in großen Organisationen flächendeckend
installieren und warten.

Thunderbird ist der Open-Source E-Mail-Client der Mozilla Foundation.

Mozilla schließt mehrere kritische Sicherheitslücken in Firefox und
Thunderbird, durch die ein Angreifer aus dem Internet das Programm zum
Absturz bringen, Sicherheitsvorkehrungen umgehen, Informationen
ausspähen, falsche Informationen darstellen, seine Rechte erweitern und
beliebige Befehle auf Ihrem System ausführen kann. Insbesondere über die
Befehlsausführung kann ein Angreifer auf Ihrem System Schaden anrichten,
darum sollte Sie das Sicherheitsupdate zeitnah installieren.

QUELLEN
- Mozilla Thunderbird Update Seite
https://www.mozilla.org/de/thunderbird
- Mozilla Firefox Update Seite
https://www.mozilla.org/de/firefox/new/




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de