Firefox 36.0.3

Technische Warnung des Bürger-CERT
----------------------------------

TECHNISCHE WARNUNG TW-T15/0023
Titel: Sicherheitsupdate für Mozilla Firefox und SeaMonkey
Datum: 23.03.2015
Risiko: hoch

ZUSAMMENFASSUNG
Mozilla behebt zwei Sicherheitslücken in Firefox, Firefox ESR und
SeaMonkey.

BETROFFENE SYSTEME
- Debian Iceweasel vor 31.5.3 ESR
- Mozilla Firefox vor 36.0.4
- Mozilla Firefox ESR vor 31.5.3
- Mozilla SeaMonkey vor 2.33.1
- Apple Mac OS X
- Canonical Ubuntu Linux 12.04 Lts
- Canonical Ubuntu Linux 14.04 Lts
- Canonical Ubuntu Linux 14.10
- Debian Linux 7.7 Wheezy
- GNU/Linux
- Microsoft Windows

EMPFEHLUNG
Aktualisieren Sie die Mozilla-Anwendungen auf die neueste Version. Die
Software können Sie über die angegebenen Update-Seiten laden und
entsprechend den Anweisungen installieren.

BESCHREIBUNG
Iceweasel ist die Debian Version des Mozilla Firefox Webbrowsers.

Firefox ist der Open-Source Webbrowser der Mozilla Foundation.

Firefox ESR (Extended Support Release) ist der Open-Source Webbrowser für
Gruppen, die die Desktop-Umgebung in großen Organisationen flächendeckend
installieren und warten.

SeaMonkey ist ein freies Programmpaket, welches unter anderem einen
Webbrowser, E-Mail- und Chat-Programm enthält.

Mozilla schließt zwei Schwachstellen, durch die ein Angreifer aus dem
Internet Sicherheitsvorkehrungen umgehen und beliebige Befehle auf Ihrem
System ausführen kann. Insbesondere über die Befehlsausführung kann ein
Angreifer auf Ihrem System Schaden anrichten, darum sollte das
Sicherheitsupdate zügig installiert werden. Für die Linux Distributionen
Debian und Ubuntu sind ebenfalls Sicherheitsupdates verfügbar.

QUELLEN
- Mozilla Firefox Update Seite
http://www.mozilla.org/de/firefox/new/
- Debian Security Advisory DSA-3201-1
https://www.debian.org/security/2015/dsa-3201
- Ubuntu Security Notice USN-2538-1
http://www.ubuntu.com/usn/usn-2538-1/

-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de

Autor	Mitteilung
hennes von köln Boardkaiser Beiträge: 3308	Gesendet: 17:52 - 21.03.2015 Moin,moin wollte nur mitteilen das die Firefox Version 36.0.3 verfügbar ist. Es ist ein Sicherheit und Stabilität Update und es wir dringend empfohlen ein einzuspielen. Wünsche euch noch ein schönes Wochenende.
hennes von köln Boardkaiser Beiträge: 3308	Gesendet: 20:48 - 23.03.2015 Also jetzt ist es 36.0.4
Nubira Moderator Beiträge: 15134	Gesendet: 17:26 - 24.03.2015 Technische Warnung des Bürger-CERT ---------------------------------- TECHNISCHE WARNUNG TW-T15/0023 Titel: Sicherheitsupdate für Mozilla Firefox und SeaMonkey Datum: 23.03.2015 Risiko: hoch ZUSAMMENFASSUNG Mozilla behebt zwei Sicherheitslücken in Firefox, Firefox ESR und SeaMonkey. BETROFFENE SYSTEME - Debian Iceweasel vor 31.5.3 ESR - Mozilla Firefox vor 36.0.4 - Mozilla Firefox ESR vor 31.5.3 - Mozilla SeaMonkey vor 2.33.1 - Apple Mac OS X - Canonical Ubuntu Linux 12.04 Lts - Canonical Ubuntu Linux 14.04 Lts - Canonical Ubuntu Linux 14.10 - Debian Linux 7.7 Wheezy - GNU/Linux - Microsoft Windows EMPFEHLUNG Aktualisieren Sie die Mozilla-Anwendungen auf die neueste Version. Die Software können Sie über die angegebenen Update-Seiten laden und entsprechend den Anweisungen installieren. BESCHREIBUNG Iceweasel ist die Debian Version des Mozilla Firefox Webbrowsers. Firefox ist der Open-Source Webbrowser der Mozilla Foundation. Firefox ESR (Extended Support Release) ist der Open-Source Webbrowser für Gruppen, die die Desktop-Umgebung in großen Organisationen flächendeckend installieren und warten. SeaMonkey ist ein freies Programmpaket, welches unter anderem einen Webbrowser, E-Mail- und Chat-Programm enthält. Mozilla schließt zwei Schwachstellen, durch die ein Angreifer aus dem Internet Sicherheitsvorkehrungen umgehen und beliebige Befehle auf Ihrem System ausführen kann. Insbesondere über die Befehlsausführung kann ein Angreifer auf Ihrem System Schaden anrichten, darum sollte das Sicherheitsupdate zügig installiert werden. Für die Linux Distributionen Debian und Ubuntu sind ebenfalls Sicherheitsupdates verfügbar. QUELLEN - Mozilla Firefox Update Seite http://www.mozilla.org/de/firefox/new/ - Debian Security Advisory DSA-3201-1 https://www.debian.org/security/2015/dsa-3201 - Ubuntu Security Notice USN-2538-1 http://www.ubuntu.com/usn/usn-2538-1/ ----------------------------------------------------------------------- Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden. Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de