Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T13/0070 UPDATE 1
Titel: Mehrere Schwachstellen in Mozilla Firefox und Thunderbird
Datum: 19.09.2013
Risiko: hoch

ZUSAMMENFASSUNG
Mozilla behebt mehrere Schwachstellen in Firefox und Thunderbird.

BETROFFENE SYSTEME
- GNU IceWeasel
- Mozilla Firefox bis einschließlich 23.0
- Mozilla Firefox ESR bis einschließlich 17.0.9
- Mozilla SeaMonkey bis einschließlich 2.21
- Mozilla Thunderbird bis einschließlich 23.0
- Mozilla Thunderbird ESR bis einschließlich 17.0.9
- Canonical Ubuntu Linux bis einschließlich 12.04 Lts
- Canonical Ubuntu Linux bis einschließlich 12.10
- Canonical Ubuntu Linux bis einschließlich 13.04
- Debian Linux bis einschließlich 6.2
- Debian Linux bis einschließlich 7.1
- openSUSE bis einschließlich 11.4
- openSUSE bis einschließlich 12.2
- openSUSE bis einschließlich 12.3
- SUSE Linux Enterprise Desktop bis einschließlich 11.0 Sp3
- Novell SUSE Linux Enterprise Server bis einschließlich 11 Sp3
- Novell SUSE Linux Enterprise Server bis einschließlich 11 Sp3 for
VMware
- Red Hat Enterprise Linux bis einschließlich 5
- Red Hat Enterprise Linux bis einschließlich 5 Client/Xulrunner
- Red Hat Enterprise Linux bis einschließlich 6
- Red Hat Fedora bis einschließlich 18
- Red Hat Fedora bis einschließlich 19
- Red Hat Fedora bis einschließlich 20

EMPFEHLUNG
Bitte aktualisieren Sie Firefox und Thunderbird auf die neuste Version.

BESCHREIBUNG
Iceweasel ist die Debian Version des Mozilla Firefox.

Firefox ist der Open-Source Webbrowser der Mozilla Foundation.

Firefox ESR (Extended Support Release) ist der Open-Source Webbrowser für
Gruppen, die die Desktop-Umgebung in großen Organisationen flächendeckend
installieren und warten.

SeaMonkey ist ein freies Programmpaket, welches unter anderem einen
Webbrowser, E-Mail- und Chat-Programm enthält.

Thunderbird ist der Open-Source E-Mail-Client der Mozilla Foundation.

Thunderbird ESR (Extended Support Release) ist ein Open-Source
E-Mail-Client für Gruppen, die die Desktop-Umgebung in großen
Organisationen flächendeckend installieren und warten.

Ubuntu ist ein Betriebssystem, das auf der Debian LINUX-Distribution
basiert.

Debian ist ein Linux-basiertes Betriebssystem und eine
Software-Distribution, sie enthält nur freie Software.

openSUSE ist eine Linux Distribution die vollständig auf freier Software
basiert. Diese ist vor allem in Deutschland verbreitet.

Diese Linux-Distribution von SUSE für Desktops ist speziell auf
Unternehmenskunden ausgelegt.

Speziell für Unternehmenskunden ist Novell SUSE Linux Enterprise Server
ausgelegt.

Red Hat Enterprise Linux (RHEL) ist ein linuxbasiertes Betriebssystem der
Firma Red Hat, vor allem für den Einsatz in Unternehmen.

Fedora (vorher Fedora Core), ist eine Linux-Distribution die aus dem
ehemaligen Red Hat Linux (RHL) entstanden ist.

Mozilla schließt mehrere Schwachstellen durch die ein Angreifer Firefox
und Thunderbird zum Absturz bringen oder beliebige Befehle mit den
Rechten des Benutzers ausführen kann.

QUELLEN
- Mozilla Thunderbird Update Seite
http://www.mozilla.org/de/thunderbird

UPDATE
30.09.2013
Update: Für OpenSUSE 11.4, 12.2, 12.3 sowie SUSE Linux Enterprise 11 SP3
Desktop und Server sind die Schwachstellen ebenfalls behoben worden. Die
Schwachstellen im xulrunner sind in openSUSE 12.2, 12.3 sowie Fedora 18
behoben worden.




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de