Mozilla Firefox und Thunderbird: Mehrere Schwachstellen ermöglichen Rechteausweitung
Das BSI meldet mehrere Sicherheitslücken in Firefox, Firefox ESR und Thunderbird. Angreifer können sie unter anderem nutzen, um ihre Rechte zu erweitern, Programme zum Absturz zu bringen, Informationen abzugreifen oder Dateien zu manipulieren. Auch Schutzmechanismen wie die Sandbox lassen sich dadurch umgehen.
Die Ursachen sind vielfältig, darunter Fehler bei der Einbindung lokaler Dateien, ein Use-after-free-Problem und eine Race Condition.
Was tun?
- Prüfe in Firefox und Thunderbird unter der Hilfe-Funktion, ob eine neue Version verfügbar ist, und installiere sie.
- Achte darauf, dass die automatische Aktualisierung eingeschaltet ist.
- Öffne bis zum Update keine Anhänge oder Links aus unbekannten Quellen.