Firefox: Warnung des Buerger-CERT

Buerger-CERT berichtet im aktuellen Newsletter von einer noch nicht spezifizierten Sicherheitslücke in Firefox 3.6.

[Bcert-2010-0022/1]:
Mozilla Firefox

Risiko: Hoch

Betroffene Systeme:
Mozilla Firefox Version 3.6

Empfehlung:

Aufgrund einer der Mozilla Foundation vertraulich gemeldeten
Sicherheitsluecke empfiehlt das Buerger-CERT die Nutzung alternativer
Browser, bis die Mozilla Firefox Version 3.6.2 veroeffentlicht ist. Der
aktuelle Veroeffentlichungsplan von Firefox 3.6.2 sieht eine
Bereitstellung am Dienstag, 30. Maerz 2010 vor.

Beschreibung:

Es existiert eine bislang nicht naeher spezifizierte Sicherheitsluecke
in Mozilla Firefox Version 3.6. Ein entfernter Angreifer hat mithilfe
von manipulierten Webseiten die Moeglichkeit, Schadcode im Kontext des
angemeldeten Benutzers auszufuehren.

Quellen:

[1] Mozilla Security Blog
http://blog.mozilla.com/security/2010/03/18/update-on-secunia-advisory-sa38608

[2] Secunia Advisory SA38608
http://secunia.com/advisories/38608/

[3] Mozilla Firefox 3.6.2 Releaseplan
https://wiki.mozilla.org/Releases/Firefox_3.6.2/Test_Plan

- ———————————————————————–

Diese Technische Warnung ist ein kostenloses Service-Angebot des Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht uebernommen werden.