Mozilla Firefox: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

Dies ist eine Warnmeldung vom Bundesamt für Sicherheit in der Informationstechnik (BSI):

Eine Schwachstelle in Mozilla Firefox ermöglicht das Ausführen von beliebigem Programmcode mit den Rechten des angegriffenen Nutzers. Ein Angreifer kann dies ausnutzen, um den Browser zum Absturz zu bringen oder schädlichen Programmcode auszuführen. Zur erfolgreichen Ausnutzung genügt es, einen bösartigen Link anzuklicken bzw. eine E-Mail mit schädlichen Inhalten zu öffnen.

Betroffene Systeme:

• Mozilla Firefox < 67.0.3
• Mozilla Firefox ESR < 60.7.1

Empfehlung: Nutzer sollten die vom Hersteller bereitgestellten Sicherheitsupdates zeitnah installieren, um die Schwachstelle zu schließen.    |    Quellen:

• [1] Mozilla Security Advisoriy MFSA2019-18 vom 2019-06-18
• [2] Debian Security Advisory
• [3] Tenable Blog
• [4] Arch Linux Security Advisory ASA-201906-18