Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T16/0093
Titel: Sicherheitsupdate für Mozilla Thunderbird
Datum: 06.09.2016
Risiko: hoch

ZUSAMMENFASSUNG
Mozilla stellt die neue Version Thunderbird 45.3.0 bereit, die
Korrekturen für mehrere schwerwiegende Sicherheitslücken beinhaltet und
darum zeitnah installiert werden sollte.

BETROFFENE SYSTEME
- Mozilla Thunderbird vor 45.3
- Red Hat Optional Productivity Applications 5 Server
- Apple Mac OS X
- GNU/Linux
- Microsoft Windows
- Oracle Linux 5
- Oracle Linux 6
- Oracle Linux 7
- Red Hat Enterprise Linux Desktop 5 Client
- Red Hat Enterprise Linux Desktop 6
- Red Hat Enterprise Linux Desktop 7
- Red Hat Enterprise Linux Server 6
- Red Hat Enterprise Linux Server 7
- Red Hat Enterprise Linux Server 7.2 AUS
- Red Hat Enterprise Linux Server 7.2 EUS
- Red Hat Enterprise Linux Workstation 6
- Red Hat Enterprise Linux Workstation 7

EMPFEHLUNG
Aktualisieren Sie die Mozilla-Anwendung Thunderbird auf die neueste
Version 45.3.0. Die Software können Sie über die angegebenen Update-Seite
herunterladen und entsprechend den dortigen Anweisungen installieren.

BESCHREIBUNG
Thunderbird ist der Open-Source E-Mail-Client der Mozilla Foundation.

Mozilla schließt mit dem Sicherheitsupdate auf die Thunderbird Version
45.3 mehrere kritische Sicherheitslücken durch die ein Angreifer aus dem
Internet das Programm zum Absturz bringen und beliebigen Programmcode auf
Ihrem System ausführen kann. Insbesondere über die Programmausführung
kann ein Angreifer Ihr System schädigen.

QUELLEN
- Mozilla Thunderbird Update Seite
https://www.mozilla.org/de/thunderbird




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de