Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T16/0145
Titel: Sicherheitsupdate für Mozilla Firefox
Datum: 14.12.2016
Risiko: sehr hoch

ZUSAMMENFASSUNG
Mozilla stellt die Version Firefox 50.1 bereit, welche Korrekturen für
mehrere schwerwiegende Sicherheitslücken beinhaltet und zeitnah
installiert werden sollte

BETROFFENE SYSTEME
- Mozilla Firefox vor 50.1
- Mozilla Firefox ESR vor 45.6
- Tor Browser vor 6.0.8
- Apple Mac OS X
- macOS Sierra
- Canonical Ubuntu Linux 12.04 LTS
- Canonical Ubuntu Linux 14.04 LTS
- Canonical Ubuntu Linux 16.04 LTS
- Canonical Ubuntu Linux 16.10
- GNU/Linux
- Microsoft Windows

EMPFEHLUNG
Aktualisieren Sie die Mozilla-Anwendung auf die neueste Version. Die
Software können Sie über die angegebenen Update-Seiten laden und
entsprechend den Anweisungen installieren.

BESCHREIBUNG
Firefox ist der Open-Source Webbrowser der Mozilla Foundation.

Firefox ESR (Extended Support Release) ist der Open-Source Webbrowser für
Gruppen, die die Desktop-Umgebung in großen Organisationen flächendeckend
installieren und warten.

Der Tor Browser ist eine vorkonfigurierte Kombination aus dem Browser
Mozilla Firefox, Tor Launcher, und dem Tor-Client, welcher das
Web-Browsen innerhalb des Proxy Server Netzwerks Tor ermöglicht.

Mozilla schließt mehrere kritische Sicherheitslücken in Firefox, durch
die ein Angreifer aus dem Internet das Programm zum Absturz bringen,
Sicherheitsvorkehrungen umgehen, Informationen ausspähen und beliebige
Befehle auf Ihrem System ausführen kann. Insbesondere über die
Befehlsausführung kann ein Angreifer auf Ihrem System Schaden anrichten,
darum sollte Sie das Sicherheitsupdate zeitnah installieren.

QUELLEN
- Mozilla Firefox Update Seite
https://www.mozilla.org/de/firefox/new/




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de