Mozilla schließt kritische Lücken in Firefox und Thunderbird

Mozilla hat Version 3.6.7 seines Browsers Firefox freigegeben. Das Update verbessert die allgemeine Stabilität und schließt insgesamt 14 Sicherheitslücken.

Acht davon stufen die Entwickler als kritisch ein, weil sie Angreifern unter anderem das Ausführen von Schadcode ermöglichen. Um einen Pufferüberlauf zu provozieren, reicht es teilweise aus, den Anwender dazu zu bringen, eine manipulierte PNG-Datei zu öffnen.

Zwei Fixes mit dem Sicherheitsstatus „hoch“ beheben Schwachstellen, die es ermöglichen, über Domain-Grenzen hinweg auf fremde Server zuzugreifen. Vier weitere Patches stopfen „mittelschwere“ Sicherheitslöcher. Detaillierte Fehlerbeschreibungen finden sich auf der Hersteller-Website.

Zehn der mit Firefox 3.6.7 geschlossenen Sicherheitslücken sind auch in der E-Mail-Anwendung Thunderbird enthalten. Version 3.1.1 soll sie beseitigen und zudem einige Änderungen am Benutzerinterface vornehmen.

Firefox 3.6.7 steht ab sofort für die Betriebssysteme Windows, Mac OS X und Linux zum kostenlosen Download bereit. Alternativ lässt sich die Aktualisierung über die automatische Update-Funktion des Browsers durchführen. Nutzer sollten das Update schnellstmöglich installieren. Gleiches gilt für Thunderbird 3.1.1.

Download:

ZDNet.de Redaktion

Recent Posts

Umfrage: Angestellte in Deutschland unterschätzen NIS-2-Richtlinie

Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…

1 Stunde ago

Kostenloser Dekryptor für ShrinkLocker

Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.

15 Stunden ago

Malwarebytes warnt vor Betrugsmaschen beim Weihnachtseinkauf

In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…

15 Stunden ago

Bedrohungsindex: Deutliche Zunahme von Infostealern im Oktober

Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.

1 Tag ago

Chrome 131 schließt zwölf Sicherheitslücken

Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…

1 Tag ago

DeepL Voice mit KI für Sprach- übersetzungen

DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.

1 Tag ago