Technische Warnung des Bürger-CERT
———————————-
TECHNISCHE WARNUNG TW-T17/0051
Titel: Sicherheitsupdate für Mozilla Thunderbird
Datum: 02.05.2017
Risiko: hoch
ZUSAMMENFASSUNG
Mozilla veröffentlicht die Thunderbird Version 52.1 in der mehrere, auch
potentiell kritische Sicherheitslücken, die zuvor schon für den Firefox
Browser adressiert wurden, behoben werden.
BETROFFENE SYSTEME
– Mozilla Thunderbird vor 52.1
– Apple Mac OS X
– macOS Sierra
– GNU/Linux
– Microsoft Windows
EMPFEHLUNG
Aktualisieren Sie den E-Mail-Client Thunderbird auf die Version 52.1. Die
Software können Sie über die angegebene Update-Seite laden und
entsprechend den Anweisungen installieren.
Das Sicherheitsupdate wird von dem Hersteller als kritisch bewertet,
daher sollten Sie der Update-Empfehlung zügig folgen.
BESCHREIBUNG
Thunderbird ist der Open-Source E-Mail-Client der Mozilla Foundation.
Mehrere Sicherheitslücken im Mozilla Thunderbird E-Mail-Client und in von
diesem verwendeten Bibliotheken können von einem Angreifer aus dem
Internet ausgenutzt werden, um Informationen auszuspähen,
Sicherheitsvorkehrungen zu umgehen, falsche Informationen darzustellen,
verschiedene Angriffe auf die Verfügbarkeit durchzuführen
(Denial-of-Service) und beliebigen Programmcode zur Ausführung zu
bringen.
Generell können diese Schwachstellen nicht über E-Mails in Thunderbird
ausgenutzt werden, da ‚Scripting‘ beim Lesen von E-Mails deaktiviert ist.
Es handelt sich aber um potentielle Risiken in Browsern oder
browserähnlichen Kontexten, dazu gehört auch Thunderbird. Das verfügbare
Sicherheitsupdate wird vom Hersteller als kritisch eingestuft.
QUELLEN
– Mozilla Thunderbird Update Seite
– Mozilla Foundation Security Advisory MFSA 2017-13 (Englisch)
———————————————————————–
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.
Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: =