Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T14/0012
Titel: Neue Versionen von Firefox, Firefox ESR und Thunderbird sowie
SeaMonkey
Datum: 07.02.2014
Risiko: hoch

ZUSAMMENFASSUNG
Mozilla behebt mehrere Schwachstellen in Firefox, Firefox ESR und
Thunderbird sowie SeaMonkey.

BETROFFENE SYSTEME
- Mozilla Firefox bis einschließlich 26.0
- Mozilla Firefox ESR bis einschließlich 24.2
- Mozilla Network Security Services bis einschließlich 3.15.3
- Mozilla SeaMonkey bis einschließlich 2.23
- Mozilla Thunderbird bis einschließlich 24.2
- Apple Mac OS X
- GNU/Linux GNU/Linux
- Google Android Operating System
- Microsoft Windows

EMPFEHLUNG
Bitte aktualisieren Sie die Mozilla-Anwendungen auf die neuste Version.
Die Software können Sie über die angegebenen Update Seiten laden und
entsprechend den Anweisungen installieren.

BESCHREIBUNG
Firefox ist der Open-Source Webbrowser der Mozilla Foundation.

Firefox ESR (Extended Support Release) ist der Open-Source Webbrowser für
Gruppen, die die Desktop-Umgebung in großen Organisationen flächendeckend
installieren und warten.

Die Mozilla Network Security Services (NSS) stellen Bibliotheken und
Funktionen für eine sichere Kommunikation zwischen Client und Server für
unterschiedliche Systeme zur Verfügung.

SeaMonkey ist ein freies Programmpaket, welches unter anderem einen
Webbrowser, E-Mail- und Chat-Programm enthält.

Thunderbird ist der Open-Source E-Mail-Client der Mozilla Foundation.

Das Betriebssystem Mac OS X ist der Standard auf Apple Laptops und
Desktop-Geräten.

Bei GNU/Linux handelt es sich um eine Kombination aus der freien Software
des GNU-Projekts und dem Linux-Kernel.

Android ist ein Betriebssystem und eine Software-Plattform für mobile
Geräte wie Smartphones, Mobiltelefone, Netbooks und Tablet-Computer. Sie
wird von der Open Handset Alliance entwickelt, deren Hauptmitglied der
Google-Konzern ist.

Microsoft Windows ist ein graphisches Betriebssystem des Unternehmens
Microsoft.

Mozilla schließt mehrere Schwachstellen, durch die ein Angreifer die
genannten Anwendungen zum Absturz bringen oder beliebige Befehle mit den
Rechten des Benutzers ausführen kann. Insbesondere über die
Befehlsausführung kann ein Angreifer auf Ihrem System Schaden anrichten,
darum sollte das Sicherheitsupdate zügig installiert werden.

QUELLEN
- Mozilla Firefox Update Seite
http://www.mozilla.org/de/firefox/new/
- Mozilla Thunderbird Update Seite
http://www.mozilla.org/de/thunderbird
- SeaMonkey Update Seite
http://www.seamonkey-project.org/releases/




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de