TECHNISCHE WARNUNG TW-T15/0024
Titel: Sicherheitsupdate für Mozilla Firefox und Thunderbird
Datum: 01.04.2015
Risiko: hoch

ZUSAMMENFASSUNG
Mozilla stellt neue Versionen für Firefox und Thunderbird bereit, die
Korrekturen für mehrere schwerwiegende Sicherheitslücken beinhalten und
darum zügig installiert werden sollten.

BETROFFENE SYSTEME
- Mozilla Firefox vor 37
- Mozilla Firefox ESR vor 31.6
- Mozilla Thunderbird vor 31.6
- Apple Mac OS X
- GNU/Linux
- Google Android Operating System
- Microsoft Windows

EMPFEHLUNG
Aktualisieren Sie die Mozilla-Anwendungen auf die neueste Version. Die
Software können Sie über die angegebenen Update-Seiten laden und
entsprechend den Anweisungen installieren.

BESCHREIBUNG
Firefox ist der Open-Source Webbrowser der Mozilla Foundation.

Firefox ESR (Extended Support Release) ist der Open-Source Webbrowser für
Gruppen, die die Desktop-Umgebung in großen Organisationen flächendeckend
installieren und warten.

Thunderbird ist der Open-Source E-Mail-Client der Mozilla Foundation.

Mozilla schließt mehrere Sicherheitslücken in Firefox und Thunderbird,
durch die ein Angreifer aus dem Internet das Programm blockieren kann, so
dass es nicht mehr auf Eingaben reagiert. Weiterhin kann ein Angreifer
Sicherheitsvorkehrungen umgehen, Informationen ausspähen und beliebige
Befehle auf Ihrem System ausführen. Insbesondere über die
Befehlsausführung kann ein Angreifer auf Ihrem System Schaden anrichten,
darum sollte das Sicherheitsupdate zeitnah installiert werden.

QUELLEN
- Mozilla Firefox Update Seite
http://www.mozilla.org/de/firefox/new/
- Mozilla Thunderbird Update Seite
http://www.mozilla.org/de/thunderbird




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de