[Bcert-2009-0023/1]:
Mozilla Firefox Version 3.5.1 veroeffentlicht

Risiko: Hoch

Betroffene Systeme:
Mozilla Firefox 3.5


Empfehlung:

Das Buerger-CERT empfiehlt allen Anwendern von Mozilla Firefox 3.5 ihre
Software zeitnah zu aktualisieren. Die aktuelle Version 3.5.1 erhalten
Sie ueber folgende Webseite:

Mozilla Firefox Download
http://www.mozilla.com/en-US/firefox/all.html

Alternativ koennen Sie die Aktualisierung ueber die
Firefox-Updatefunktion vornehmen (Menue "Hilfe", "Firefox
aktualisieren...").

Beschreibung:

In dem JavaScript-Just-in-Time-Compiler (JIT) der Mozilla Firefox
Version 3.5 existiert eine Sicherheitsluecke. Ein entfernter Angreifer
kann dies ausnutzen, um mit Hilfe einer manipulierten Webseite
Schadsoftware auf dem Rechner des Opfers auszufuehren.

Die Mozilla Firefox Versionen 3.0.x sind von der Schwachstelle nicht
betroffen, da der JIT in diesen Versionen noch nicht enthalten ist.

Quellen:

Mozilla Firefox Sicherheitsmeldung 2009-41
http://www.mozilla.org/security/announce/2009/mfsa2009-41.html

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de