Mozilla Firefox: Mehrere Schwachstellen

Dies ist eine Warnmeldung vom Bundesamt für Sicherheit in der Informationstechnik (BSI):

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Daten einzusehen, Daten zu manipulieren, einen Cross-Site Request Forgery (CSRF) Angriff durchzuführen, Sicherheitsmechanismen zu umgehen oder beliebigen Code mit den Privilegien des Angegriffenen oder mit den Privilegien des Dienstes zur Ausführung zu bringen.

Betroffen sind folgende Systeme:

• Mozilla Firefox < 61
• Mozilla Firefox ESR < 52.9
• Mozilla Firefox ESR < 60.1

Emfpehlung: Nutzer sollten die vom Hersteller bereitgestellten Sicherheitsupdates zeitnah installieren, um die Schwachstellen zu schließen. |  Quellen:

• [1] Mozilla Foundation Security Advisory mfsa2018-17 vom 2018-06-26
• [2] Mozilla Foundation Security Advisory mfsa2018-16 vom 2018-06-26
• [3] Mozilla Foundation Security Advisory mfsa2018-15 vom 2018-06-26