Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T13/0091
Titel: openSUSE Sicherheitsupdates für verschiedene Mozilla Produkte
Datum: 11.11.2013
Risiko: sehr hoch

ZUSAMMENFASSUNG
openSUSE stellt Sicherheitsupdates für mehrere Mozilla Produkte zur
Verfügung.

BETROFFENE SYSTEME
- Mozilla Firefox bis einschließlich 24.1
- Mozilla Firefox ESR bis einschließlich 17.0.9
- Mozilla Firefox ESR bis einschließlich 24.0.2
- Mozilla SeaMonkey bis einschließlich 2.21
- Mozilla Thunderbird bis einschließlich 24.0.1
- Mozilla Thunderbird ESR bis einschließlich 17.0.9
- openSUSE bis einschließlich 11.4
- openSUSE bis einschließlich 12.2
- openSUSE bis einschließlich 12.3

EMPFEHLUNG
Bitte spielen Sie die aktuellen Softwareversion von openSUSE ein. Dies
können Sie über das YaST Onlineupdate oder auf der Kommandozeile tun. Auf
der Kommandozeile geben Sie "zypper in -t patch openSUSE-2013-819" und
danach "zypper patch" ein.

BESCHREIBUNG
Firefox ist der Open-Source Webbrowser der Mozilla Foundation.

Firefox ESR (Extended Support Release) ist der Open-Source Webbrowser für
Gruppen, die die Desktop-Umgebung in großen Organisationen flächendeckend
installieren und warten.

SeaMonkey ist ein freies Programmpaket, welches unter anderem einen
Webbrowser, E-Mail- und Chat-Programm enthält.

Thunderbird ist der Open-Source E-Mail-Client der Mozilla Foundation.

Thunderbird ESR (Extended Support Release) ist ein Open-Source
E-Mail-Client für Gruppen, die die Desktop-Umgebung in großen
Organisationen flächendeckend installieren und warten.

openSUSE ist eine Linux-Distribution, die vollständig auf freier Software
basiert. Diese ist vor allem in Deutschland verbreitet.

openSUSE schließt für die Versionen 11.4, 12.2 und 12.3 mehrere
Sicherheitslücken in verschiedenen Mozilla Produkten. Die
Sicherheitslücken kann ein entfernter, nicht auf Ihrem System
angemeldeter Angreifer nutzen, um Ihr System zum Absturz bringen oder
beliebige Befehle mit Administrationsrechten auszuführen.

QUELLEN
- openSUSE Security Update openSUSE-SU-2013:1633-1 (English)
http://lists.opensuse.org/opensuse-security-announce/2013-11/msg00005.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de