Technische Warnung des Buerger-CERT

[Bcert-2010-0121/1]:
Mozilla Firefox 3.6.13, Thunderbird 3.1.7

Risiko: Hoch

Betroffene Systeme:
Mozilla Firefox vor Version 3.6.13
Mozilla Firefox vor Version 3.5.16
Mozilla Thunderbird vor Version 3.1.7
Mozilla Thunderbird vor Version 3.0.11


Empfehlung:

Das Buerger-CERT empfiehlt, die von Mozilla bereitgestellte
Sicherheitsupdates so bald wie moeglich zu installieren. Dies kann ueber
die interne Softwareupdatefunktion in Firefox oder Thunderbird erfolgen,
oder ueber die Installation einer neuen Version. Diese sind erhaeltlich
unter:

Firefox
http://www.mozilla.com/de/

Thunderbird
http://www.mozillamessaging.com/de/thunderbird/

Beschreibung:

Firefox ist ein weit verbreiteter Web Browser. Thunderbird ist ein
E-Mail Client.

Es existieren mehrere Schwachstellen in Mozilla Firefox und
Thunderbird. Dies kann zu einem Absturz der Anwendung, der Erweiterung
von Benutzerrechten oder der Codeausfuehrung im Kontext des angemeldeten
Benutzers fuehren. Zudem koennen dem Benutzer gefaelschte Informationen
dargestellt werden.

Quellen:

[1]Sicherheitsupdate Firefox
http://www.mozilla.com/de/

[2] Sicherheitsupdate Thunderbird
http://www.mozillamessaging.com/de/thunderbird/

[3] Mozilla Foundation Security Advisory 2010-74 vom 2010-12-09
http://www.mozilla.org/security/announce/2010/mfsa2010-74.html

[5] Mozilla Foundation Security Advisory 2010-75 vom 2010-12-09
http://www.mozilla.org/security/announce/2010/mfsa2010-75.html

[6] Mozilla Foundation Security Advisory 2010-76 vom 2010-12-09
http://www.mozilla.org/security/announce/2010/mfsa2010-76.html

[7] Mozilla Foundation Security Advisory 2010-77 vom 2010-12-09
http://www.mozilla.org/security/announce/2010/mfsa2010-77.html

[8] Mozilla Foundation Security Advisory 2010-78 vom 2010-12-09
http://www.mozilla.org/security/announce/2010/mfsa2010-78.html

[9] Mozilla Foundation Security Advisory 2010-79 vom 2010-12-09
http://www.mozilla.org/security/announce/2010/mfsa2010-79.html

[10] Mozilla Foundation Security Advisory 2010-80 vom 2010-12-09
http://www.mozilla.org/security/announce/2010/mfsa2010-80.html

[11] Mozilla Foundation Security Advisory 2010-81 vom 2010-12-09
http://www.mozilla.org/security/announce/2010/mfsa2010-81.html

[12] Mozilla Foundation Security Advisory 2010-82 vom 2010-12-09
http://www.mozilla.org/security/announce/2010/mfsa2010-82.html

[13] Mozilla Foundation Security Advisory 2010-83 vom 2010-12-09
http://www.mozilla.org/security/announce/2010/mfsa2010-83.html

[14] Mozilla Foundation Security Advisory 2010-84 vom 2010-12-09
http://www.mozilla.org/security/announce/2010/mfsa2010-84.html

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de