Wichtige Updates für die Mozilla Familie!

Wichtige Updates für die Mozilla Familie!

Wie gerade www.buerger-cert.de­ berichtet, gibt es ein neues und wichtiges Update für die Mozilla Familie.

Betroffen sind:

Der Mozilla Firefox
Der Mozilla Thunderbird
Der Mozilla Sea Monkey

Aktualisieren geht über die Updatefunktion oder über die Menüleiste - Hilfe / über Firefox / Thunderbird / Sea Monkey.

Die Problembeschreibung:

Die Schwachstellen in den oben genannten Programmen können von Angreifern ausgenutzt werden, um Code auf dem User Rechner auszuführen und damit das System zum Absturz zu bringen.

Auch kann der Angreifer, nachdem er eine manipulierte E-Mail an den User geschickt hat, diesen dazu auffordern eine Webseite zu öffnen, um einen Cross-Site-Scripting Angriff durchzuführen.

- Cross-Site-Scripting (XSS; deutsch Seitenübergreifendes Scripting) bezeichnet das Ausnutzen einer Computersicherheitslücke in Webanwendungen, indem Informationen aus einem Kontext, in dem sie nicht vertrauenswürdig sind, in einen anderen Kontext eingefügt werden, in dem sie als vertrauenswürdig eingestuft werden. Aus diesem vertrauenswürdigen Kontext kann dann ein Angriff gestartet werden.

Ziel ist es meist, an sensible Daten des Benutzers zu gelangen, um beispielsweise seine Benutzerkonten zu übernehmen (Identitätsdiebstahl).

Quelle: http://de.wikipedia.org/wiki/Cross-Site-Scripting

Die neusten Versionen können hier heruntergeladen werden:

Mozilla Firefox = http://www.mozilla.com/firefox

Mozilla Thunderbird = http://www.mozilla.com/thunderbird

Mozilla Sea Monkey = http://www.seamonkey-project.org/releases

Quellen:
http://www.mozilla.com/firefox>
http://www.mozilla.com/thunderbird>
http://www.seamonkey-project.org/releases>
http://www.mozilla.org/security/announce/>

Quelle:
http://www.buerger-cert.de
http://www.heise.de/security/meldung/Version-15-von-Firefox-und-Thunderbird-1677637.html

Mittwoch, 29. August 2012