Mozilla-Updates

30 Schwachstellen in Firefox beseitigt

Mozilla hat seinen Browser Firefox, das Mail-Programm Thunderbird sowie die Web-Suite Seamonkey aktualisiert. Insgesamt haben die Entwickler 30 Sicherheitslücken in den Programmen geschlossen.

Weniger Lücken in Firefox, Thunderbird und Seamonkey

© Frank Ziemann

Weniger Lücken in Firefox, Thunderbird und Seamonkey

Firefox 18 bringt eine Reihe neuer Funktionen und Verbesserungen mit. Darüber hinaus haben die Mozilla-Entwickler etliche Sicherheitslücken behoben. Diese betreffen auch das Mail-Programm Thunderbird und die Web-Suite Seamonkey, die ebenfalls in neuen Versionen erhältlich sind.

Mozilla verteilt die Informationen über gestopfte Lücken auf 21 Sicherheitsmitteilungen. Eine Reihe von Pufferüberläufen und anderen Speicherfehlern kann es einem Angreifer ermöglichen Code einzuschleusen und auszuführen. Andere beseitigte Schwachstellen können Clickjacking oder URL-Spoofing ermöglichen.

Das Firefox-Installationsprogramm lädt Programmbibliotheken (DLLs) mit bestimmten Dateinamen, wenn sie in dem gleichen Verzeichnis liegen. Durch eine gezielt platzierte DLL könnte ein Angreifer beliebigen Code mit Administratorrechten ausführen lassen. Zwar wurde dieser Fehler zum Teil schon in Firefox 17 behandelt, doch sind seitdem weitere Dateinamen entdeckt worden, die sich für diesen Trick eignen.

Neben dem Versionszweig für die Allgemeinheit pflegt Mozilla derzeit auch noch zwei Ableger für den Unternehmenseinsatz, die so genannten ESR-Versionen (Extended Support Release). Für diese gibt es Updates auf die Versionen 10.0.12 sowie 17.0.2. Die ESR-Versionen erhalten nur die nötigen Sicherheits-Updates, neue Funktionen halten erst mit einem Generationswechsel Einzug, erstmals von 10.x auf 17.x.

Ratgeber: So holen Sie Ihre E-Mails zurück

Das gilt sinngemäß auch für Thunderbird, dessen neueste Ausgabe jedoch nicht die Versionsnummer 18 trägt, sondern als Version 17.0.2 erhältlich ist. Auch hier gibt es zwei ESR-Generationen, 10.0.12 und 17.0.2. Die neue Seamonkey-Version 2.15 ist inzwischen ebenfalls verfügbar. Sie basiert auf Firefox 18 sowie Thunderbird 17.0.2 und bringt neben deren Web- und Mail-Funktionen auch noch einen HTML-Editor mit.

Mehr zum Thema

Windows Update: Screenshot
Windows Update jetzt ausführen

Windows Update: Microsoft schließt mit Patch KB3079904 eine kritische Sicherheitslücke, mit der Angreifer ein System komplett übernehmen können.…
Whatsapp-Logo
Abofallen und Gewinnspiele

Erhalten Sie per Whatsapp Werbe-Nachrichten zu Whatsapp Gold, klicken Sie getrost auf Löschen. Dahinter verbergen sich Abofallen und dubiose…
Symbolbild: Sicherheit
Kundenpasswörter im Klartext

Bitdefender-Hack: Der Hacker fordert 15.000 US-Dollar, ansonsten würden Nutzerdaten veröffentlicht. Diese speicherte Bitdefender übrigens im…
Flash-Lücke entdeckt
Schädlinge über Flash-Werbung

Yahoo-Webseiten lieferten vom 28. Juli bis 3. August Malware über Flash-Werbung aus. Das entdeckte das Sicherheitsunternehmen Malwarebytes.
Symbolbild für Internet-Sicherheit und Spionage
Teslacrypt

Die Ransomware "TeslaCrypt" ist ein Trojaner, der vor allem Zockern zu schaffen macht. Savegames werden verschlüsselt, die angeblich erst gegen…