Technische Warnung des Bürger-CERT
Ausgabe vom 21.12.2011
Nummer: TW-T11/0082


BETROFFENE SYSTEME
- Mozilla Firefox in den Versionen kleiner 9.0
- Mozilla Firefox in den 3.6er Versionen kleiner 3.6.25
- Mozilla Thunderbird in den Versionen kleiner 9.0
- Mozilla Thunderbird in den 3.1er Versionen kleiner 3.1.17
- Mozilla SeaMonkey in den Versionen kleiner 2.6

EMPFEHLUNG
Das Bürger-CERT empfiehlt das von Mozilla bereitgestellte
Sicherheitsupdate so bald wie möglich zu installieren.

Dies kann über die automatische Updatefunktion oder über die Installation
der neuesten Version erfolgen. Diese können Sie auf den folgenden
Webseiten herunterladen:

http://www.mozilla.com/firefox

http://www.mozilla.com/thunderbird

http://www.seamonkey-project.org/releases/

BESCHREIBUNG
Mozilla stellt Sicherheitsupdates für Firefox, Thunderbird und SeaMonkey
zur Verfügung. Diese Updates schließen mehrere Schwachstellen, die von
einem entfernten, anonymen Angreifer ausgenutzt werden können, um
beliebigen Code mit den Rechten des angemeldeten Benutzers auszuführen,
um das Programm zum Absturz zu bringen (Denial of Service), oder um den
Benutzer zu täuschen. Zur erfolgreichen Ausnutzung dieser Schwachstelle
muss der Angreifer den Anwender dazu bringen eine manipulierte E-Mail
oder Webseite zu öffnen.

QUELLEN
- [1] Mozilla Foundation Security Advisory 2011-53 vom 2011-12-20
<http://www.mozilla.org/security/announce/2011/mfsa2011-53.html>
- [2] Mozilla Foundation Security Advisory 2011-54 vom 2011-12-20
<http://www.mozilla.org/security/announce/2011/mfsa2011-54.html>
- [3] Mozilla Foundation Security Advisory 2011-55 vom 2011-12-20
<http://www.mozilla.org/security/announce/2011/mfsa2011-55.html>
- [4] Mozilla Foundation Security Advisory 2011-56 vom 2011-12-20
<http://www.mozilla.org/security/announce/2011/mfsa2011-56.html>
- [5] Mozilla Foundation Security Advisory 2011-57 vom 2011-12-20
<http://www.mozilla.org/security/announce/2011/mfsa2011-57.html>
- [6] Mozilla Foundation Security Advisory 2011-58 vom 2011-12-20
<http://www.mozilla.org/security/announce/2011/mfsa2011-58.html>
- [7] Mozilla Foundation Security Advisory 2011-59 vom 2011-12-20
<http://www.mozilla.org/security/announce/2011/mfsa2011-59.html>
- [8] Firefox Download
<http://www.mozilla.com/firefox>
- [9] Thunderbird Download
<http://www.mozilla.com/thunderbird>
- [10] SeaMonkey Download
<http://www.seamonkey-project.org/releases/>




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de