Technische Warnung des Buerger-CERT

[Bcert-2010-0029/1]:
Mozilla Firefox 3.6.3

Risiko: Hoch

Betroffene Systeme:
Mozilla Firefox 3.6


Empfehlung:

Die Mozilla-Entwickler stellen fuer die Firefox-Version 3.6 das Update
3.6.3 bereit. Das Buerger-CERT empfiehlt Anwendern der Version 3.6
zeitnah eine Aktualisierung durchzufuehren. Am einfachsten ist dies
ueber die integrierte Update-Funktion moeglich:

Menue "Hilfe", "Nach Updates suchen...".

Alternativ steht Mozilla Firefox 3.6.3 auf der folgenden Webseite zum
Herunterladen bereit:

Firefox 3.6.3
http://www.mozilla.com/de/

Beschreibung:

Auf der IT-Sicherheitskonferenz CanSecWest wurde eine Sicherheitsluecke
in der aktuellen Firefox Versionsreihe 3.6 demonstriert. Mithilfe einer
manipulierten Webseite ist es dabei moeglich einen Fehler in der
Speicherverwaltung des Browsers auszuloesen. Dies kann zu einem Absturz
von Firefox und im Falle eines erfolgreichen Angriffs zu der Ausfuehrung
von beliebigem Code im Kontext des angemeldeten Benutzers fuehren.

Der in dem demonstrierten Angriff verwendete Code betrifft die Firefox
Versionsreihe 3.6. Um eine Uebertragung des Angriffs auf die
Versionsreihe 3.5 zu verhindern, sehen die Firefox-Entwickler die
Behebung der Sicherheitsluecke auch in einer der kommenden Firefox 3.5
Versionen vor [1].

Quellen:

[1] Mozilla Sicherheitsmeldung MFSA 2010-25
http://www.mozilla.org/security/announce/2010/mfsa2010-25.html

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de