Mozilla Firefox / Firefox ESR: Mehrere Schwachstellen

Dies ist eine Warnmeldung vom Bundesamt für Sicherheit in der Informationstechnik (BSI):

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um Sicherheitsmechanismen zu umgehen, um beliebigen Programmcode mit den Rechten des Angegriffenen auszuführen oder um einen Denial of Service Zustand herbeizuführen.

Betroffene Systeme:

• Mozilla Firefox < 63
• Mozilla Firefox ESR < 60.3

Empfehlung: Nutzer sollten die vom Hersteller bereitgestellten Sicherheitsupdates zeitnah installieren, um die Schwachstellen zu schließen.  |  Quellen:

• [1] Mozilla Security Advisories vom 2018-10-23
• [2] Mozilla Security Advisories vom 2018-10-23