Mozilla schließt kritische Lücken in Firefox und Thunderbird

Mozilla hat Version 3.6.7 seines Browsers Firefox freigegeben. Das Update verbessert die allgemeine Stabilität und schließt insgesamt 14 Sicherheitslücken.

Acht davon stufen die Entwickler als kritisch ein, weil sie Angreifern unter anderem das Ausführen von Schadcode ermöglichen. Um einen Pufferüberlauf zu provozieren, reicht es teilweise aus, den Anwender dazu zu bringen, eine manipulierte PNG-Datei zu öffnen.

Zwei Fixes mit dem Sicherheitsstatus „hoch“ beheben Schwachstellen, die es ermöglichen, über Domain-Grenzen hinweg auf fremde Server zuzugreifen. Vier weitere Patches stopfen „mittelschwere“ Sicherheitslöcher. Detaillierte Fehlerbeschreibungen finden sich auf der Hersteller-Website.

Zehn der mit Firefox 3.6.7 geschlossenen Sicherheitslücken sind auch in der E-Mail-Anwendung Thunderbird enthalten. Version 3.1.1 soll sie beseitigen und zudem einige Änderungen am Benutzerinterface vornehmen.

Firefox 3.6.7 steht ab sofort für die Betriebssysteme Windows, Mac OS X und Linux zum kostenlosen Download bereit. Alternativ lässt sich die Aktualisierung über die automatische Update-Funktion des Browsers durchführen. Nutzer sollten das Update schnellstmöglich installieren. Gleiches gilt für Thunderbird 3.1.1.

Download:

ZDNet.de Redaktion

Recent Posts

Pay or Consent: EU geht gegen Facebook-Mutter Meta vor

Das neue Abomodell für Facebook und Instagram verstößt offenbar gegen den Digital Markets Act. Die…

5 Stunden ago

Lücke in OpenSSH bedroht Millionen Server weltweit

Die Schwachstelle erlaubt eine Remotecodeausführung auf bestimmten OpenSSH-Servern. Es ist keine Interaktion mit einem Nutzer…

5 Stunden ago

LLMs in Unternehmen: Große Mehrheit setzt auf Open Source

Der Anteil von Open Source bei der LLM-Nutzung liegt bei 76 Prozent. Auch stark regulierte…

13 Stunden ago

Autonomes Fahren: KI-basiertes Level-4-Projekt im ÖPNV

Im Rhein-Main-Gebiet startet der Testbetrieb mit Shuttle-Fahrzeugen, die sich ohne menschliche Eingriffe fortbewegen werden.

2 Tagen ago

Teamviewer nennt weitere Details zu Sicherheitsvorfall

Einfallstor war offenbar ein kompromittiertes Mitarbeiterkonto. Hinter dem Vorfall soll die staatlich unterstützte Hackergruppe Midnight…

4 Tagen ago

Per KI: Google Übersetzer unterstützt 110 weitere Sprachen

Damit beherrscht Google Übersetzer nun insgesamt 243 Sprachen. Bei einigen Sprachen greift Google auf das…

4 Tagen ago