Technische Warnung des Bürger-CERT
———————————-
TECHNISCHE WARNUNG TW-T17/0015 UPDATE 1
Titel: Sicherheitsupdate für Mozilla Firefox
Datum: 27.01.2017
Risiko: sehr hoch
ZUSAMMENFASSUNG
Mozilla stellt die Version Firefox 51 bereit, welche Korrekturen für
mehrere schwerwiegende Sicherheitslücken beinhaltet und zeitnah
installiert werden sollte.
Aktualisierung vom 27.01.2017: Die Mozilla Foundation stellt nun auch
Thunderbird 45.7 bereit, um die betreffenden Sicherheitslücken zu
beheben. Das Update sollte ebenfalls zeitnah installiert werden.
BETROFFENE SYSTEME
– Mozilla Firefox vor 51
– Mozilla Firefox ESR vor 45.7.0
– Mozilla Thunderbird vor 45.7
– Apple Mac OS X
– macOS Sierra
– GNU/Linux
– Google Android Operating System
– Microsoft Windows
EMPFEHLUNG
Aktualisieren Sie den Mozilla-Browser auf die neueste Version. Die
Software können Sie über die angegebene Update-Seite laden und
entsprechend den Anweisungen installieren.
BESCHREIBUNG
Firefox ist der Open-Source Webbrowser der Mozilla Foundation.
Firefox ESR (Extended Support Release) ist der Open-Source Webbrowser für
Gruppen, die die Desktop-Umgebung in großen Organisationen flächendeckend
installieren und warten.
Thunderbird ist der Open-Source E-Mail-Client der Mozilla Foundation.
Mozilla schließt mehrere kritische Sicherheitslücken in Firefox, durch
die ein Angreifer aus dem Internet das Programm zum Absturz bringen,
Sicherheitsvorkehrungen umgehen, Informationen ausspähen, falsche
Informationen darstellen, seine Rechte erweitern und beliebige Befehle
auf Ihrem System ausführen kann. Insbesondere über die Befehlsausführung
kann ein Angreifer auf Ihrem System Schaden anrichten, darum sollte Sie
das Sicherheitsupdate zeitnah installieren.
QUELLEN
– Mozilla Thunderbird Update Seite
– Mozilla Firefox Update Seite
UPDATE
27.01.2017
Die Mozilla Foundation stellt nun auch Thunderbird 45.7 bereit, um die
betreffenden Sicherheitslücken zu beheben. Das Update sollte ebenfalls
zeitnah installiert werden.
———————————————————————–
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.
Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: =