Technische Warnung des Buerger-CERT

[Bcert-2011-0017/1]:
Mozilla Firefox 3.6.14 und Mozilla Thunderbird 3.1.8

Risiko: Hoch

Betroffene Systeme:
Firefox vor Version 3.6.14
Firefox vor Version 3.5.17
Thunderbird vor Version 3.1.8
SeaMonkey vor Version 2.0.12


Empfehlung:

Das Buerger-CERT empfiehlt, die von Mozilla bereitgestellten
Sicherheitsupdates fuer Firefox, Thunderbird und SeaMonkey so bald wie
moeglich zu installieren. Dies kann ueber die jeweilige interne
Update-Funktion erfolgen. Alternativ stehen Firefox unter [1],
Thunderbird unter [2] und SeaMonkey unter [3] zum Herunterladen bereit.

Beschreibung:

Die Mozilla Foundation hat mit Firefox Version 3.6.14, Thunderbird
3.1.8 und SeaMonkey 2.0.12 Sicherheitsupdates veroeffentlicht, die
mehrere Schwachstellen schliessen. Ein entfernter Angreifer kann die
Schwachstellen ausnutzen, um mit Hilfe von praeparierten Webseiten bzw.
E-Mails die jeweilige Anwendung zum Absturz zu bringen oder Schadcode
mit den Rechten des angemeldeten Benutzers auszufuehren.

Quellen:

[1] Mozilla Firefox 3.6.14
http://www.mozilla.com/de/firefox/

[2] Mozilla Thunderbird 3.1.8
http://www.mozillamessaging.com/de/thunderbird/

[3] SeaMonkey 2.0.12
http://www.seamonkey-project.org/

[4] Security Advisories for Firefox 3.6
https://www.mozilla.org/security/known-vulnerabilities/firefox36.html

[5] Security Advisories for Thunderbird 3.1
http://www.mozilla.org/security/known-vulnerabilities/thunderbird31.html

[6] Security Advisories for SeaMonkey 2.0
http://www.mozilla.org/security/known-vulnerabilities/seamonkey20.html

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de