Mozilla stopft Zero-Day-Lücke in Firefox und Thunderbird

Mozilla hat Firefox auf die Versionen 3.6.12 sowie 3.5.15 und Thunderbird auf 3.1.6 beziehungsweise 3.0.10 aktualisiert. Die Updates stopfen eine Anfang der Woche gemeldete Zero-Day-Lücke, die Drive-by-Downloads ermöglicht und schon aktiv ausgenutzt wird.

Die als kritisch eingestufte Anfälligkeit steckt in Firefox 3.6.11 und 3.5.14 sowie Thunderbird 3.1.5 und 3.0.9. Sie tritt unter Windows, Mac OS X und Linux auf. Der von Norman ASA und anderen Sicherheitsanbietern entdeckte Trojaner Belmoo, der die Schwachstelle angreift, stellt nur für Windows-User eine Gefahr dar.

Mozilla empfiehlt allen Nutzern, auf die neuen Versionen umzusteigen. Der Fix sei innerhalb von 48 Stunden nach Erhalt der ersten Hinweise auf die Lücke entwickelt, getestet und veröffentlicht worden.

Schon vor einer Woche hatte Mozilla neue Versionen seines Browsers Firefox und des E-Mail-Clients Thunderbird freigegeben. Sie verbesserten die allgemeine Stabilität und schlossen insgesamt neun Sicherheitslücken. Fünf davon stuften die Entwickler als kritisch ein.

Download:

  • Firefox 3.6.12 für Windows
  • Firefox 3.6.12 für Mac
  • Thunderbird 3.1.6 für Windows
  • Thunderbird 3.1.6 für Mac
ZDNet.de Redaktion

Recent Posts

o1: OpenAI stellt neues KI-Modell für komplexe Abfragen vor

Das o1 genannte Modell liegt als Preview vor. Bei einer Mathematikprüfung beantwortet es 83 Prozent…

1 Tag ago

Zoom erhält IT-Sicherheits- kennzeichen des BSI

Das Kennzeichen erhalten Zoom Workplace Pro und Zoom Workplace Basic. Es bescheinigt unter anderem aktuelle…

2 Tagen ago

Google verbessert Tab-Verwaltung in Chrome

iOS und iPadOS erhalten Tab-Gruppen. Zudem unterstützt Chrome nun die Synchronisierung von Tab-Gruppen.

2 Tagen ago

Identitätsdiebstahl: 58 Prozent der Deutschen sorgen sich um digitales Erbe

Sie befürchten einen Missbrauch der Identitäten von Verstorbenen. 60 Prozent befürworten deswegen eine Klärung des…

2 Tagen ago

Bericht: Samsung plant massiven Stellenabbau

In einigen Unternehmensbereichen sind angeblich bis zu 30 Prozent der Beschäftigten betroffen. Samsung spricht in…

3 Tagen ago

Kritische Lücken in Adobe Reader und Acrobat

Sie erlauben eine Remotecodeausführung. Betroffen sind alle unterstützten Versionen von Adobe Reader und Acrobat für…

3 Tagen ago