Technische Warnung des Buerger-CERT

[Bcert-2007-0043/1]:
Sicherheitsupdates fuer Mozilla-Produkte

Risiko: Hoch

Betroffene Systeme:
Firefox 2, Versionen vor 2.0.0.2
Firefox 1.5, Versionen vor 1.5.0.10
Thunderbird, Versionen vor 1.5.0.10
SeaMonkey, Versionen vor 1.0.8


Empfehlung:

Aktualisieren Sie die Mozilla-Anwendungen, sobald die Updates zur
Verfuegung stehen.

Die Updates auf die Firefox-Versionen 2.0.0.2 und 1.5.0.10 wurden bereits veroeffentlicht und lassen sich durch die integrierte Update-Funktion installieren. Diese ist standardmaessig aktiviert und startet den Update-Prozess automatisch.

Fuer die Anwendungen Thunderbird und Seamonkey stehen derzeit noch keine Updates bereit, wurden aber bereits angekuendigt. Updates fuer Thunderbird koennen nach deren Veroeffentlichung ebenfalls ueber die
automatische Update-Funktion installiert werden.

Technische Empfehlung:

Alternativ koennen die aktualisierten Versionen der Anwendungen von den
Webseiten des Mozilla Projekts herunter geladen werden:
http://www.mozilla-europe.org/de/

Beschreibung:

Das Mozilla Projekt entwickelt freie Webbrowser und E-Mail Programme
fuer unterschiedliche Betriebssysteme. Weit verbreitete Produkte des
Mozilla Projektes sind der Browser Firefox und das E-Mail Programm
Thunderbird.

In den Mozilla-Anwendungen wurden insgesamt acht Sicherheitsluecken
entdeckt, die mit den aktuellen Updates geschlossen werden. Die
Schwachstellen koennen dazu ausgenutzt werden, die Programme zum Absturz
zu bringen, unbemerkt Kommandos auf dem Computer auszufuehren,
Sicherheitsmechanismen zu umgehen, Informationen auszuspaehen oder den
Benutzer zu taeuschen.

Die Fehler koennen ausgeloest werden, wenn ein Anwender eine speziell
praeparierte Webseite besucht, moeglicherweise lassen sie sich auch
ueber manipulierte E-Mails ausnutzen.

.....................................

Aber in unserem Forum sind ja die meisten bereits informiert
http://www.naanoo.com/freeboard/board/show_thread.php?topic=548349&userid=3391&forumid=60125

Nubira