TECHNISCHE WARNUNG TW-T14/0033 UPDATE 1
Titel: Sicherheitsupdates für Mozilla-Anwendungen
Datum: 20.03.2014
Risiko: mittel

ZUSAMMENFASSUNG
Mozilla behebt mehrere Schwachstellen in Firefox, Firefox ESR und
Thunderbird sowie SeaMonkey. Debian stellt auf dieser Basis ein
Sicherheitsupdate von Iceweasel, Debians Version des Mozilla Firefox
Browsers, bereit.

BETROFFENE SYSTEME
- Mozilla Firefox bis einschließlich 27.0
- Mozilla Firefox ESR bis einschließlich 24.3
- Mozilla SeaMonkey bis einschließlich 2.24
- Mozilla Thunderbird bis einschließlich 24.3
- Red Hat Optional Productivity Applications 5 Server
- Debian Linux 7.4 Wheezy
- Red Hat Enterprise Linux 5 Server
- Red Hat Enterprise Linux 6 Server
- Red Hat Enterprise Linux Desktop 5 Client
- Red Hat Enterprise Linux Desktop 6
- Red Hat Enterprise Linux HPC Node 6
- Red Hat Enterprise Linux Server 6.5 AUS
- Red Hat Enterprise Linux Server 6.5.z EUS
- Red Hat Enterprise Linux Workstation 6

EMPFEHLUNG
Bitte aktualisieren Sie die Mozilla-Anwendungen auf die neueste Version
bzw. installieren Sie die aktualisierten Pakete für Linux. Die Software
können Sie über die angegebenen Update Seiten laden und entsprechend den
Anweisungen installieren.

BESCHREIBUNG
Firefox ist der Open-Source Webbrowser der Mozilla Foundation.

Firefox ESR (Extended Support Release) ist der Open-Source Webbrowser für
Gruppen, die die Desktop-Umgebung in großen Organisationen flächendeckend
installieren und warten.

SeaMonkey ist ein freies Programmpaket, welches unter anderem einen
Webbrowser, E-Mail- und Chat-Programm enthält.

Thunderbird ist der Open-Source E-Mail-Client der Mozilla Foundation.

Debian ist ein Linux-basiertes Betriebssystem und eine
Software-Distribution, sie enthält nur freie Software.

Red Hat Enterprise Linux (RHEL) ist ein linuxbasiertes Betriebssystem der
Firma Red Hat, vor allem für den Einsatz in Unternehmen.

Red Hat Enterprise Linux Desktop (RHD) ist eine Variante des
Betriebssystems Red Hat Enterprise Linux.

Red Hat Enterprise Linux HPC Node ist eine Variante des Betriebssystem
Red Hat Enterprise Linux.

Red Hat Enterprise Linux (RHEL) ist ein linuxbasiertes Betriebssystem der
Firma Red Hat, vor allem für den Einsatz in Unternehmen. Red Hat
Enterprise Linux Server ist die Variante für Server.

Red Hat Enterprise Linux Workstation ist eine Variante des
Betriebssystems Red Hat Enterprise Linux.

Mozilla schließt mehrere Schwachstellen, durch die ein Angreifer die
genannten Anwendungen zum Absturz bringen oder beliebige Befehle mit den
Rechten des Benutzers ausführen kann. Insbesondere über die
Befehlsausführung kann ein Angreifer auf Ihrem System Schaden anrichten,
darum sollte das Sicherheitsupdate zügig installiert werden.

Update: Debian stellt ein aktualisiertes Paket von Iceweasel, Debians
Version des Mozilla Firefox Browsers für Linux, bereit. Red Hat stellt
aktualisierte Pakete von Thunderbird für verschiedene Red Hat Enterprise
Linux Distributionen bereit.

QUELLEN
- Mozillas Security Advisories für Firefox
http://www.mozilla.org/security/known-vulnerabilities/firefox.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de