Neues Firefoxupdate ist da!

Technische Warnung des Buerger-CERT

[Bcert-2010-0109/1]:
Firefox 3.6.12, Thunderbird 3.1.6 und SeaMonkey 2.0.10

Risiko: Hoch

Betroffene Systeme:
Firefox vor Version 3.6.12
Firefox vor Version 3.5.15
Thunderbird vor Version 3.1.6
Thunderbird vor Version 3.0.10
SeaMonkey vor Version 2.0.10

Empfehlung:

Das Buerger-CERT empfiehlt Nutzern von SeaMonkey, des Webbrowsers
Firefox oder des E-Mail Clients Thunderbird die von ihnen genutzte
Versionsreihe zu aktualisieren.

Am einfachsten ist ein Update ueber die integrierte Update-Funktion
moeglich:
Menue "Hilfe", "Nach Updates suchen..." bzw. "Firefox/Thunderbird
aktualisieren".

Alternativ stehen die Installationspakete auf folgenden Webseiten zum
Herunterladen bereit:

Firefox 3.6.12
http://www.mozilla.com/de/

Firefox 3.5.15
http://www.mozilla.com/en-US/firefox/all-older.html

Thunderbird 3.0.10 bzw. 3.1.6
http://www.mozillamessaging.com/de/

SeaMonkey 2.0.10
http://www.seamonkey-project.org/releases/

Beschreibung:

Firefox, Thunderbird und SeaMonkey weisen eine Schwachstelle bei der
Verarbeitung der JavaScript-Methode document.write in Verbindung mit
einer Veraenderung des Document Object Models (DOM) auf.

Ein entfernter Angreifer kann die Schwachstelle ausnutzen, um mithilfe
einer praeparierten Webseite Schadcode mit den Rechten des angemeldeten
Benutzers auszufuehren.

Quellen:

[1] MFSA 2010-73: Heap buffer overflow mixing document.write and DOM
insertion
http://www.mozilla.org/security/announce/2010/mfsa2010-73.html

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de

Autor	Mitteilung
amanda Boardkaiser Beiträge: 2238	Gesendet: 14:09 - 28.10.2010 Firefox bietet neues Update an !
waldi2 Boardkönig Beiträge: 1137	Gesendet: 21:21 - 28.10.2010 Erledigt, Danke
Nubira Moderator Beiträge: 15134	Gesendet: 09:19 - 29.10.2010 Technische Warnung des Buerger-CERT [Bcert-2010-0109/1]: Firefox 3.6.12, Thunderbird 3.1.6 und SeaMonkey 2.0.10 Risiko: Hoch Betroffene Systeme: Firefox vor Version 3.6.12 Firefox vor Version 3.5.15 Thunderbird vor Version 3.1.6 Thunderbird vor Version 3.0.10 SeaMonkey vor Version 2.0.10 Empfehlung: Das Buerger-CERT empfiehlt Nutzern von SeaMonkey, des Webbrowsers Firefox oder des E-Mail Clients Thunderbird die von ihnen genutzte Versionsreihe zu aktualisieren. Am einfachsten ist ein Update ueber die integrierte Update-Funktion moeglich: Menue "Hilfe", "Nach Updates suchen..." bzw. "Firefox/Thunderbird aktualisieren". Alternativ stehen die Installationspakete auf folgenden Webseiten zum Herunterladen bereit: Firefox 3.6.12 http://www.mozilla.com/de/ Firefox 3.5.15 http://www.mozilla.com/en-US/firefox/all-older.html Thunderbird 3.0.10 bzw. 3.1.6 http://www.mozillamessaging.com/de/ SeaMonkey 2.0.10 http://www.seamonkey-project.org/releases/ Beschreibung: Firefox, Thunderbird und SeaMonkey weisen eine Schwachstelle bei der Verarbeitung der JavaScript-Methode document.write in Verbindung mit einer Veraenderung des Document Object Models (DOM) auf. Ein entfernter Angreifer kann die Schwachstelle ausnutzen, um mithilfe einer praeparierten Webseite Schadcode mit den Rechten des angemeldeten Benutzers auszufuehren. Quellen: [1] MFSA 2010-73: Heap buffer overflow mixing document.write and DOM insertion http://www.mozilla.org/security/announce/2010/mfsa2010-73.html ----------------------------------------------------------------------- Diese Technische Warnung ist ein kostenloses Service-Angebot des Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht uebernommen werden. Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de