Dazu gibt es auch eine Technische Warnung des Buerger-CERT

Risiko: Hoch

Betroffene Systeme:
Mozilla Firefox vor Version 3.0.11
SeaMonkey vor Version 1.1.17
Mozilla Thunderbird vor Version 2.0.0.22


Empfehlung:

Das Buerger-CERT empfiehlt allen Anwendern von Mozilla Firefox 3 die aktuelle Version 3.0.11 zeitnah zu installieren. Das Installationspaket erhalten Sie ueber folgende Webseite:

Download Mozilla Firefox
http://www.mozilla.com/en-US/firefox/all.html

Aktualisierte Versionen fuer das Webbrowser- und E-Mail-Programmpaket SeaMonkey und die E-Mail- und Newsreader-Anwendung Mozilla Thunderbird stehen noch nicht bereit. Aktualisierte Versionen fuer diese Anwendungen duerften in Kuerze auf den folgenden Webseiten erscheinen:

Download Mozilla Thunderbird
http://www.mozillamessaging.com/en-US/thunderbird/all.html

Download SeaMonkey
http://www.seamonkey-project.org/releases/

Alternativ koennen Sie die Aktualisierung ueber die Firefox-/Thunderbird-Updatefunktion vornehmen (Menue "Hilfe", "Firefox aktualisieren..." bzw. "Thunderbird aktualisieren...").

Beschreibung:

Mit Veroeffentlichung der Mozilla Firefox Version 3.0.11 schliessen die Entwickler insgesamt 11 Schwachstellen.

Die Schwachstellen lassen sich durch einen entfernten Angreifer ausnutzen, um beliebigen Code im Kontext der Anwendung auszufuehren, einen Absturz der Anwendung zu verursachen, erweiterte Zugriffsrechte zu erlangen sowie Sicherheitsvorkehrungen zu umgehen.

Quellen:

Geschlossene Sicherheitsluecken in Mozilla Firefox 3.0.11
http://www.mozilla.org/security/known-vulnerabilities/firefox30.html#firefox3.0.11

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: info@buerger-cert.de .

Danke, gerade installiert