Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T14/0092
Titel: Sicherheitsupdate für Mozilla Firefox, Mozilla Thunderbird und
Google Chrome
Datum: 25.09.2014
Risiko: hoch

ZUSAMMENFASSUNG
Eine Sicherheitslücke in einem Modul, welches in Mozilla Firefox und
Thunderbird, sowie Google Chrome verwendet wird, ermöglicht einem
Angreifer aus dem Internet, Sicherheitsvorkehrungen zu umgehen und
sensible Daten auszuspähen.

BETROFFENE SYSTEME
- Google Chrome vor 37.0.2062.124
- Mozilla Firefox bis einschließlich 32.0.2
- Mozilla Thunderbird bis einschließlich 31.1.1
- Apple Mac OS
- GNU/Linux
- Microsoft Windows

EMPFEHLUNG
Installieren Sie die von Mozilla und Google zur Verfügung gestellten
Sicherheitsupdates, welche Sie u.a. über die angegebenen Referenzen
downloaden können.

BESCHREIBUNG
Chrome ist ein kostenfreier Webbrowser des Google-Konzerns. Er ist für
Windows (ab Windows XP), Mac OS X, Linux, Android und iOS verfügbar. Das
Programm ist ein integraler Bestandteil des Google Chrome OS.

Firefox ist der Open-Source Webbrowser der Mozilla Foundation.

Thunderbird ist der Open-Source E-Mail-Client der Mozilla Foundation.

Die Sicherheitslücke kann von einem Angreifer aus dem Internet verwendet
werden, um ein Zertifikate zu fälschen und damit eine andere Identität
vorzutäuschen. Darüber können Sicherheitsvorkehrungen umgangen und
sensible Informationen ausgespäht werden.

QUELLEN
- Mozilla Firefox Update Seite
<http://www.mozilla.org/de/firefox/new/>
- Mozilla Thunderbird Update Seite
http://www.mozilla.org/de/thunderbird
- Google Chrome Download
https://www.google.com/intl/de/chrome/browser/




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de