Aktualisierte Technische Warnung des Buerger-CERT

[Bcert-2010-0022/2]:
Mozilla Firefox Version 3.6.2 veroeffentlicht

Risiko: Hoch

Betroffene Systeme:
Mozilla Firefox Version 3.6

Aktualisierungen dieser Technischen Warnung:
19.03.2010: Initiale Technische Warnung
23.03.2010: Hinweis auf Firefox-Update 3.6.2

Empfehlung:

Die Mozilla-Entwickler stellen fuer die Firefox-Version 3.6 das Update
3.6.2 bereit. Das Buerger-CERT empfiehlt Anwendern der Version 3.6
zeitnah eine Aktualisierung durchzufuehren. Am einfachsten ist dies
ueber die integrierte Update-Funktion moeglich:

Menue "Hilfe", "Nach Updates suchen...".

Alternativ steht Mozilla Firefox 3.6.2 auf folgenden Webseiten zum
Herunterladen bereit:

Firefox 3.6.2
http://www.mozilla.com/de/

Aktualisierte Pakete der einzelnen Linux-Distributionen duerften in
Kuerze folgen.

Firefox 3.5.8 ist von der Sicherheitsluecke nicht betroffen.

Beschreibung:

Die Sicherheitsluecke in Firefox 3.6 laesst sich durch einen entfernten
Angreifer ausnutzen, um den Browsers des Opfers mithilfe von
manipulierten Webseiten zum Absturz zu bringen oder beliebigen Code im
Kontext des angemeldeten Benutzers auszufuehren.

Quellen:

[1] Mozilla Foundation Security Advisory 2010-08
http://www.mozilla.org/security/announce/2010/mfsa2010-08.html

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de