Mozilla schließt kritische Lücken in Firefox und Thunderbird

Das Browser-Update beseitigt insgesamt 14 Schwachstellen. Acht davon ermöglichen das Ausführen von Schadcode. Zehn der in Firefox entdeckten Fehler betreffen auch die E-Mail-Anwendung.

Mozilla^[1] hat Version 3.6.7^[2] seines Browsers Firefox^[3] freigegeben. Das Update verbessert die allgemeine Stabilität und schließt insgesamt 14 Sicherheitslücken.

Acht davon stufen die Entwickler als kritisch ein, weil sie Angreifern unter anderem das Ausführen von Schadcode ermöglichen. Um einen Pufferüberlauf zu provozieren, reicht es teilweise aus, den Anwender dazu zu bringen, eine manipulierte PNG-Datei zu öffnen.

Zwei Fixes mit dem Sicherheitsstatus "hoch" beheben Schwachstellen, die es ermöglichen, über Domain-Grenzen hinweg auf fremde Server zuzugreifen. Vier weitere Patches stopfen "mittelschwere" Sicherheitslöcher. Detaillierte Fehlerbeschreibungen^[4] finden sich auf der Hersteller-Website.

Zehn der mit Firefox 3.6.7 geschlossenen Sicherheitslücken sind auch in der E-Mail-Anwendung Thunderbird^[5] enthalten. Version 3.1.1^[6] soll sie beseitigen und zudem einige Änderungen am Benutzerinterface vornehmen.

Firefox 3.6.7 steht ab sofort für die Betriebssysteme Windows, Mac OS X und Linux zum kostenlosen Download^[7] bereit. Alternativ lässt sich die Aktualisierung über die automatische Update-Funktion des Browsers durchführen. Nutzer sollten das Update schnellstmöglich installieren. Gleiches gilt für Thunderbird 3.1.1^[8].

Download:

• Firefox 3.6.7 für Windows^[9]
• Thunderbird 3.1.1 für Windows^[10]

URLs in diesem Artikel:
[1] = http://www.mozilla.org
[2] = http://www.mozilla-europe.org/de/firefox/3.6.7/releasenotes/
[3] = http://www.zdnet.de/news/wirtschaft_investition_software_firefox_3_6_6_verbessert_integrierten_absturzschutz_story-39001022-41533935-1.htm
[4] = http://www.mozilla.org/security/known-vulnerabilities/firefox36.html#firefox3.6.7
[5] = http://www.zdnet.de/news/wirtschaft_investition_software_mozilla_thunderbird_3_1_ist_fertig_story-39001022-41533883-1.htm
[6] = http://www.mozillamessaging.com/en-US/thunderbird/3.1.1/releasenotes/
[7] = http://www.mozilla.com/en-US/firefox/all.html
[8] = http://www.mozillamessaging.com/en-US/thunderbird/all.html
[9] = http://www.zdnet.de/sicher_browsen_mozilla_firefox_download-39002345-92246-1.htm
[10] = http://www.zdnet.de/windows_mailprogramme_mozilla_thunderbird_download-39002345-736-1.htm
[11] = http://www.zdnet.de/galerie/41005883/aktuelle-browser-im-benchmark-test.htm#sid=41535154