Technische Warnung des Buerger-CERT

[Bcert-2011-0035/1]:
Mozilla schliesst mehrere Schwachstellen in Firefox und Thunderbird

Risiko: Hoch

Betroffene Systeme:
Mozilla Firefox Versionen vor 4.0.1
Mozilla Firefox Versionen vor 3.6.17
Mozilla Firefox Versionen vor 3.5.19
Mozilla Thunderbird Versionen vor 3.1.10


Empfehlung:

Das Buerger-CERT empfiehlt das von Mozilla bereitgestellte
Sicherheitsupdate so bald wie moeglich zu installieren. Die kann ueber
die automatische Updatefunktion von Firefox oder Thunderbird erfolgen.
Alternativ koennen Sie die aktuellste Version herunterladen und
installieren.

Firefox:
4.0.1:
http://www.mozilla.com/de/firefox/

3.6.17:
Windows:
http://download.mozilla.org/?product=firefox-3.6.17&os=win&lang=de
OS X:
http://download.mozilla.org/?product=firefox-3.6.17&os=osx&lang=de
Linux:
http://download.mozilla.org/?product=firefox-3.6.17&os=linux&lang=de

3.5.19:
Windows:
http://download.mozilla.org/?product=firefox-3.5.19&os=win&lang=de
OS X:
http://download.mozilla.org/?product=firefox-3.5.19&os=osx&lang=de
Linux:
http://download.mozilla.org/?product=firefox-3.5.19&os=linux&lang=de

Thunderbird:
http://www.mozillamessaging.com/de/

Beschreibung:

Firefox und Mozilla sind Open Source Web Browser.
Thunderbird ist ein Open Source E-Mail Client.
Mozilla hat mehrere Schwachstellen in Firefox und Thunderbird behoben.
Diese Schwachstellen konnten dazu ausgenutzt werden, beliebigen Code mit
den Rechten des angemeldeten Benutzers auszufuehren, um seine
Privilegien zu erweitern, Informationen auszuspaehen oder um die
Anwendung zum Absturz zu bringen. Zur erfolgreichen Ausnutzung dieser
Schwachstellen muss der Anwender eine manipulierte E-Mail oder Webseite
oeffnen.

Quellen:

Mozilla Foundation Security Advisory 2011-12
http://www.mozilla.org/security/announce/2011/mfsa2011-12.html

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de