Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T16/0045
Titel: Sicherheitsupdate für Mozilla Firefox
Datum: 27.04.2016
Risiko: hoch

ZUSAMMENFASSUNG
Mozilla stellt die Version Firefox 46 bereit, welche Korrekturen für
mehrere schwerwiegende Sicherheitslücken beinhaltet und zeitnah
installiert werden sollte.

BETROFFENE SYSTEME
- Mozilla Firefox vor 46
- Mozilla Firefox ESR vor 38.8
- Mozilla Firefox ESR vor 45.1
- Tor Browser vor 5.5.5
- Apple Mac OS X
- GNU/Linux
- Google Android Operating System
- Microsoft Windows
- Red Hat Enterprise Linux Desktop 5 Client
- Red Hat Enterprise Linux Desktop 6
- Red Hat Enterprise Linux Desktop 7
- Red Hat Enterprise Linux HPC Node 6
- Red Hat Enterprise Linux Server 5
- Red Hat Enterprise Linux Server 6
- Red Hat Enterprise Linux Server 6.7.z EUS
- Red Hat Enterprise Linux Server 7
- Red Hat Enterprise Linux Server 7.2 AUS
- Red Hat Enterprise Linux Server 7.2 EUS
- Red Hat Enterprise Linux Workstation 6
- Red Hat Enterprise Linux Workstation 7

EMPFEHLUNG
Aktualisieren Sie die Mozilla-Anwendung auf die neueste Version. Die
Software können Sie über die angegebenen Update-Seiten laden und
entsprechend den Anweisungen installieren.

BESCHREIBUNG
Firefox ist der Open-Source Webbrowser der Mozilla Foundation.

Firefox ESR (Extended Support Release) ist der Open-Source Webbrowser für
Gruppen, die die Desktop-Umgebung in großen Organisationen flächendeckend
installieren und warten.

Der Tor Browser ist eine vorkonfigurierte Kombination aus dem Browser
Mozilla Firefox, Tor Launcher, und dem Tor-Client, welcher das
Web-Browsen innerhalb des Proxy Server Netzwerks Tor ermöglicht.

Mozilla schließt mehrere kritische Sicherheitslücken in Firefox, durch
die ein Angreifer aus dem Internet das Programm zum Absturz bringen,
Dateien manipulieren, falsche Informationen anzeigen,
Sicherheitsvorkehrungen umgehen, Informationen ausspähen und beliebige
Befehle auf Ihrem System ausführen kann. Insbesondere über die
Befehlsausführung kann ein Angreifer auf Ihrem System Schaden anrichten,
darum sollte Sie das Sicherheitsupdate zeitnah installieren.

QUELLEN
- Mozilla Firefox Update Seite
https://www.mozilla.org/de/firefox/new/
- Mozilla Firefox 46.0 Hinweise zur Veröffentlichung (englisch)
https://www.mozilla.org/de-DE/firefox/46.0/releasenotes/




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de