Mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbird

Dies ist eine Warnmeldung vom Bundesamt für Sicherheit in der Informationstechnik (BSI):

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird, Mozilla Firefox ESR und Mozilla Firefox ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmechanismen zu umgehen, Daten zu manipulieren, vertrauliche Informationen einzusehen oder Code zur Ausführung zu bringen.

Betroffene Systeme:

• Mozilla Firefox < 62
• Mozilla Firefox ESR < 60.2
• Mozilla Thunderbird < 60.2.1

Empfehlung: Nutzer sollten die vom Hersteller bereitgestellten Sicherheitsupdates zeitnah installieren, um die Schwachstellen zu schließen. | Quellen:

• [1] Mozilla Foundation Security Advisory mfsa2018-21 vom 2018-09-05
• [2] Mozilla Foundation Security Advisory mfsa2018-20 vom 2018-09-05
• [3] Mozilla Security Advisoriy MFSA2018-23 vom 2018-10-04