GREENHORN COMPUTER-FORUM - Freundliche Hilfe für PC-Einsteiger und Fortgeschrittene |
|
Seiten mit Postings: 1 | zum Seitenende |
|
Autor | Mitteilung |
amanda Boardkaiser Beiträge: 2238 | Gesendet: 14:09 - 28.10.2010 Firefox bietet neues Update an ! |
waldi2
Boardkönig Beiträge: 1137
|
Gesendet: 21:21 - 28.10.2010 Erledigt, Danke |
Nubira
Moderator Beiträge: 15134
|
Gesendet: 09:19 - 29.10.2010 Technische Warnung des Buerger-CERT [Bcert-2010-0109/1]: Firefox 3.6.12, Thunderbird 3.1.6 und SeaMonkey 2.0.10 Risiko: Hoch Betroffene Systeme: Firefox vor Version 3.6.12 Firefox vor Version 3.5.15 Thunderbird vor Version 3.1.6 Thunderbird vor Version 3.0.10 SeaMonkey vor Version 2.0.10 Empfehlung: Das Buerger-CERT empfiehlt Nutzern von SeaMonkey, des Webbrowsers Firefox oder des E-Mail Clients Thunderbird die von ihnen genutzte Versionsreihe zu aktualisieren. Am einfachsten ist ein Update ueber die integrierte Update-Funktion moeglich: Menue "Hilfe", "Nach Updates suchen..." bzw. "Firefox/Thunderbird aktualisieren". Alternativ stehen die Installationspakete auf folgenden Webseiten zum Herunterladen bereit: Firefox 3.6.12 http://www.mozilla.com/de/ Firefox 3.5.15 http://www.mozilla.com/en-US/firefox/all-older.html Thunderbird 3.0.10 bzw. 3.1.6 http://www.mozillamessaging.com/de/ SeaMonkey 2.0.10 http://www.seamonkey-project.org/releases/ Beschreibung: Firefox, Thunderbird und SeaMonkey weisen eine Schwachstelle bei der Verarbeitung der JavaScript-Methode document.write in Verbindung mit einer Veraenderung des Document Object Models (DOM) auf. Ein entfernter Angreifer kann die Schwachstelle ausnutzen, um mithilfe einer praeparierten Webseite Schadcode mit den Rechten des angemeldeten Benutzers auszufuehren. Quellen: [1] MFSA 2010-73: Heap buffer overflow mixing document.write and DOM insertion http://www.mozilla.org/security/announce/2010/mfsa2010-73.html ----------------------------------------------------------------------- Diese Technische Warnung ist ein kostenloses Service-Angebot des Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht uebernommen werden. Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de |
Seiten mit Postings: 1 | - Neues Firefoxupdate ist da! - | zum Seitenanfang |
|
Version 3.1 | Load: 0.003499 | S: 1_2 |