Mozilla schließt kritische Lücken in Firefox und Thunderbird

Mozilla hat Version 3.6.7 seines Browsers Firefox freigegeben. Das Update verbessert die allgemeine Stabilität und schließt insgesamt 14 Sicherheitslücken.

Acht davon stufen die Entwickler als kritisch ein, weil sie Angreifern unter anderem das Ausführen von Schadcode ermöglichen. Um einen Pufferüberlauf zu provozieren, reicht es teilweise aus, den Anwender dazu zu bringen, eine manipulierte PNG-Datei zu öffnen.

Zwei Fixes mit dem Sicherheitsstatus „hoch“ beheben Schwachstellen, die es ermöglichen, über Domain-Grenzen hinweg auf fremde Server zuzugreifen. Vier weitere Patches stopfen „mittelschwere“ Sicherheitslöcher. Detaillierte Fehlerbeschreibungen finden sich auf der Hersteller-Website.

Zehn der mit Firefox 3.6.7 geschlossenen Sicherheitslücken sind auch in der E-Mail-Anwendung Thunderbird enthalten. Version 3.1.1 soll sie beseitigen und zudem einige Änderungen am Benutzerinterface vornehmen.

Firefox 3.6.7 steht ab sofort für die Betriebssysteme Windows, Mac OS X und Linux zum kostenlosen Download bereit. Alternativ lässt sich die Aktualisierung über die automatische Update-Funktion des Browsers durchführen. Nutzer sollten das Update schnellstmöglich installieren. Gleiches gilt für Thunderbird 3.1.1.

Download:

ZDNet.de Redaktion

Recent Posts

Supercomputer-Ranking: Vier europäische Systeme in den Top Ten

Einziger Neueinsteiger ist das Alps-System in der Schweiz. Die weiteren Top-Ten-Systeme aus Europa stehen in…

14 Stunden ago

Angriffe mit Banking-Malware auf Android-Nutzer nehmen weltweit zu

Im vergangenen Jahr steigt ihre Zahl um 32 Prozent. Die Zahl der betroffenen PC-Nutzer sinkt…

15 Stunden ago

Künstliche Intelligenz fasst Telefonate zusammen

Die App satellite wird künftig Telefongespräche in Echtzeit datenschutzkonform mit Hilfe von KI zusammenfassen.

19 Stunden ago

MDM-Spezialist Semarchy stellt Data-Intelligence-Lösung vor

Als Erweiterung von Master-Data-Management ermöglicht es die Lösung, den Werdegang von Daten verstehen und sie…

20 Stunden ago

Apple stopft 15 Sicherheitslöcher in iOS und iPadOS

Sie erlauben unter anderem das Einschleusen von Schadcode. In älteren iPhones und iPads mit OS-Version…

21 Stunden ago

Hochleistungs-NAS-Speicher für KI-Daten

Neuer Speicher für KI von Huawei mit integrierter Ransomware-Erkennungs-Engine und deutlich geringerem Energiekonsum.

21 Stunden ago