GREENHORN COMPUTER-FORUM - Freundliche Hilfe für PC-Einsteiger und Fortgeschrittene |
|
Seiten mit Postings: | zum Seitenende |
|
Autor | Mitteilung |
Nubira Moderator Beiträge: 15134 | Gesendet: 12:02 - 11.04.2017 Technische Warnung des Bürger-CERT ---------------------------------- TECHNISCHE WARNUNG TW-T17/0042 Titel: Sicherheitsupdate für Mozilla Thunderbird Datum: 11.04.2017 Risiko: hoch ZUSAMMENFASSUNG Mozilla veröffentlicht die Thunderbird Version 52 in der mehrere, auch potentiell kritische Sicherheitslücken behoben werden. BETROFFENE SYSTEME - Mozilla Thunderbird vor 52 - Apple Mac OS X - macOS Sierra - GNU/Linux - Microsoft Windows EMPFEHLUNG Aktualisieren Sie den E-Mail-Client Thunderbird auf die Version 52. Die Software können Sie über die angegebene Update-Seite laden und entsprechend den Anweisungen installieren. Da eine Reihe der mit dem Sicherheitsupdate behobenen Sicherheitslücken vom Hersteller als kritisch eingestuft werden, sollten Sie das Update auf die neue Version möglichst zügig vornehmen. BESCHREIBUNG Thunderbird ist der Open-Source E-Mail-Client der Mozilla Foundation. Mehrere Sicherheitslücken im Mozilla Thunderbird E-Mail-Client können von einem Angreifer aus dem Internet ausgenutzt werden, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, falsche Informationen darzustellen, verschiedene Angriffe auf die Verfügbarkeit durchzuführen (Denial-of-Service) und beliebigen Programmcode zur Ausführung zu bringen. Generell können diese Schwachstellen nicht über E-Mails in Thunderbird ausgenutzt werden, da 'Scripting' beim Lesen von E-Mails deaktiviert ist. Es handelt sich aber um potentielle Risiken in Browsern oder browserähnlichen Kontexten, dazu gehört auch Thunderbird. QUELLEN - Mozilla Thunderbird Update Seite https://www.mozilla.org/de/thunderbird - Mozilla Foundation Security Advisory MFSA 2017-09 (Thunderbird 52, Englisch) https://www.mozilla.org/en-US/security/advisories/mfsa2017-09/ ----------------------------------------------------------------------- Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden. Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de |
Seiten mit Postings: | - Sicherheitsupdate für Mozilla Thunderbird - | zum Seitenanfang |
|
Version 3.1 | Load: 0.002631 | S: 1_2 |