Art der Meldung: Warnmeldung
Risikostufe 4
Sicherheitsupdate für Mozilla Firefox

05.01.2018____________________________________________________________________________________________________
Betroffene Systeme:
Mozilla Firefox vor 57.0.4
Apple macOS
GNU/Linux
Microsoft Windows
____________________________________________________________________________________________________
Empfehlung:
Installieren Sie Mozilla Firefox 57.0.4 sobald die Software für Ihr System verfügbar ist. Die
Software können Sie über die angegebene Update-Seite laden und entsprechend den Anweisungen
installieren.
____________________________________________________________________________________________________
____________________________________________________________________________________________________
Beschreibung:
Firefox ist der Open-Source Webbrowser der Mozilla Foundation.
Die unter dem Namen 'Spectre' in den Medien bekannten Schwachstellen in Mikroprozessoren lassen
sich nicht nur durch Fremdeinwirkung auf dem eigenen Computer, sondern auch durch den Besuch
schädlicher Webseiten ausnutzen. Ein Angreifer aus dem Internet kann die Schwachstellen ausnutzen,
um Informationen aus Ihrem Browser auszuspähen und dadurch möglicherweise weitere Angriffe auf Ihr
System durchzuführen.
Mozilla setzt mit dem verfügbaren Sicherheitsupdate zwei Maßnahmen gegen solche Angriffe um. Dieses
Update wird nicht als als abschließende Problemlösung für den Browser bezeichnet, es erschwert
lediglich diese Art von Angriffen, sollte aber trotzdem zeitnah installiert werden.
____________________________________________________________________________________________________
Zusammenfassung:
Mozilla stellt den Browser Firefox 57.0.4 bereit, um eine neue Klasse von Angriffen abzumildern,
die beim Aufruf schädlicher Webseiten auftreten können.
____________________________________________________________________________________________________
Quellen:
- https://www.mozilla.org/de/firefox/
- https://www.mozilla.org/en-US/security/advisories/mfsa2018-01/
____________________________________________________________________________________________________
Über den folgenden Link können Sie den Newsletter wieder abbestellen.
https://www.bsi.bund.de/BSIFB/DE/Service/Buerger-CERT/Newsletter/abbestellen/newsletter_abbestellen_node.html
Besuchen Sie uns auch auf:
https://www.bsi-fuer-buerger.de
https://www.facebook.com/bsi.fuer.buerger
https://www.twitter.com/BSI_Presse


Herausgeber: Bundesamt für Sicherheit in der Informationstechnik (BSI), Godesberger Allee 185-189, 53133 Bonn