Art der Meldung: Warnmeldung
Risikostufe 5
Sicherheitsupdate für Mozilla Thunderbird
15.06.2017____________________________________________________________________________________________________
Betroffene Systeme:
Mozilla Thunderbird vor 52.2
Apple Mac OS X
macOS Sierra
GNU/Linux
Microsoft Windows
____________________________________________________________________________________________________
Empfehlung:
Aktualisieren Sie den E-Mail-Client Thunderbird auf die Version 52.2. Die Software können Sie über
die angegebene Update-Seite laden und entsprechend den Anweisungen installieren.
Das Sicherheitsupdate wird von dem Hersteller als kritisch bewertet, daher sollten Sie der
Update-Empfehlung zügig folgen.
____________________________________________________________________________________________________
Beschreibung:
Thunderbird ist der Open-Source E-Mail-Client der Mozilla Foundation.
Mehrere Sicherheitslücken im Mozilla Thunderbird E-Mail-Client und in von diesem verwendeten
Bibliotheken können von einem Angreifer aus dem Internet ausgenutzt werden, um
Sicherheitsvorkehrungen zu umgehen, falsche Informationen darzustellen, verschiedene Angriffe auf
die Verfügbarkeit durchzuführen (Denial-of-Service) und beliebigen Programmcode zur Ausführung zu
bringen.
Generell können diese Sicherheitslücken nicht über E-Mails in Thunderbird ausgenutzt werden, da
‚Scripting‘ beim Lesen von E-Mails deaktiviert ist. Es handelt sich aber um potentielle Risiken in
Browsern oder Browser-ähnlichen Kontexten, dazu gehört auch Thunderbird. Das verfügbare
Sicherheitsupdate wird vom Hersteller als kritisch eingestuft und sollte daher zeitnah installiert
werden.
____________________________________________________________________________________________________
Zusammenfassung:
Mozilla veröffentlicht die Thunderbird Version 52.2 in der mehrere, auch potentiell kritische
Sicherheitslücken, die zuvor schon für den Firefox Browser adressiert wurden, behoben werden.
Aktualisieren Sie den E-Mail-Client Thunderbird auf die Version 52.2. Die Software können Sie über
die angegebene Update-Seite laden und entsprechend den Anweisungen installieren.
Das Sicherheitsupdate wird von dem Hersteller als kritisch bewertet, daher sollten Sie der
Update-Empfehlung zügig folgen.
____________________________________________________________________________________________________
Quellen:
– https://www.mozilla.org/de/thunderbird
____________________________________________________________________________________________________
Über den folgenden Link können Sie den Newsletter wieder abbestellen.
https://www.bsi.bund.de/BSIFB/DE/Service/Buerger-CERT/Newsletter/abbestellen/newsletter_abbestellen_node.html
Besuchen Sie uns auch auf:
https://www.bsi-fuer-buerger.de
https://www.facebook.com/bsi.fuer.buerger
Tweets by BSI_Presse
Herausgeber: Bundesamt für Sicherheit in der Informationstechnik (BSI), Godesberger Allee 185-189, 53133 Bonn