Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T15/0073
Titel: Sicherheitsupdate für Mozilla Thunderbird
Datum: 25.08.2015
Risiko: mittel

ZUSAMMENFASSUNG
Mozilla stellt die neue Version Thunderbird 38.2 bereit, die Korrekturen
für mehrere schwerwiegende Sicherheitslücken beinhalten und darum zeitnah
installiert werden sollte.

BETROFFENE SYSTEME
- Mozilla Thunderbird bis einschließlich 38.1
- Red Hat Optional Productivity Applications 5 Server
- Apple Mac OS X
- GNU/Linux
- Microsoft Windows
- Red Hat Enterprise Linux Desktop 5 Client
- Red Hat Enterprise Linux Desktop 6
- Red Hat Enterprise Linux Desktop 7
- Red Hat Enterprise Linux Server 6
- Red Hat Enterprise Linux Server 7
- Red Hat Enterprise Linux Workstation 6
- Red Hat Enterprise Linux Workstation 7

EMPFEHLUNG
Aktualisieren Sie die Mozilla-Anwendung Thunderbird auf die neueste
Version 38.2. Die Software können Sie über die angegebenen Update-Seite
herunterladen und entsprechend den dortigen Anweisungen installieren.

BESCHREIBUNG
Thunderbird ist der Open-Source E-Mail-Client der Mozilla Foundation.

Mozilla schließt mehrere kritische Sicherheitslücken in Thunderbird,
durch die ein Angreifer aus dem Internet das Programm zum Absturz bringen
und beliebigen Programmcode auf Ihrem System ausführen kann. Insbesondere
über die Programmausführung kann ein Angreifer Ihr System schädigen. Da
die Sicherheitslücken außerdem seit längerer Zeit bekannt sind, sollte
Sie das Sicherheitsupdate zügig installieren.

QUELLEN
- Mozilla Thunderbird Update Seite
https://www.mozilla.org/de/thunderbird
- Red Hat Security Advisory RHSA-2015:1682
http://rhn.redhat.com/errata/RHSA-2015-1682.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de