15.05.2024 - WID-TW-2024-0153 Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen Risiko: hoch Betroffene Systeme: Mozilla Firefox < 126 Mozilla Firefox ESR < 115.11 Mozilla Thunderbird < 115.11 Empfehlung: Das BürgerCERT empfiehlt die zeitnahe Installation der vom Hersteller bereitgestellten Sicherheitsupdates, um die Schwachstellen zu schließen. [1] https://www.mozilla.org/en-US/security/advisories/mfsa2024-21/ [2] https://www.mozilla.org/en-US/security/advisories/mfsa2024-22/ [3] https://www.mozilla.org/en-US/security/advisories/mfsa2024-23/ Beschreibung: Firefox ist ein Open Source Web Browser. ESR ist die Variante mit verlängertem Support. Thunderbird ist ein Open Source E-Mail Client. Zusammenfassung: Mozilla hat mehrere Schwachstellen in Firefox und Thunderbird behoben. Ein Angreifer kann diese Schwachstellen nutzen, um bösartigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, das Programm abstürzen zu lassen, vertrauliche Informationen zu erhalten oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Zur Ausnutzung genügt es, eine bösartig gestaltete Webseite oder E-Mail zu öffnen oder einen entsprechenden Link anzuklicken. Quellen: [1] Mozilla Security Advisory vom 2024-05-14 [2] Mozilla Security Advisory vom 2024-05-14 [3] Mozilla Security Advisory vom 2024-05-14