Firefox 3.5.9, 3.0.19 und Thunderbird 3.0.4 veröffentlicht

Risiko: Hoch

Betroffene Systeme:
Mozilla Firefox vor Version 3.6.2
Mozilla Firefox vor Version 3.5.9
Mozilla Firefox vor Version 3.0.19
Mozilla Thunderbird vor Version 3.0.4
SeaMonkey vor Version 2.0.4

Empfehlung:

Ich empfehle Nutzern des Webbrowsers Firefox und des E-Mail-Clients Thunderbird die von ihnen genutzte Versionsreihe zu aktualisieren. Die Firefox-Versionsreihe 3.5 wird noch bis August 2010 mit Sicherheitsupdates versorgt. Mit Version Firefox 3.0.19 endet der Support für die Versionsreihe 3.0, daher ist ein Wechsel auf die Versionsreihe 3.6 sinnvoll.

Am einfachsten ist ein Update über die integrierte Update-Funktion möglich:

Menue „Hilfe“, „Nach Updates suchen…“ bzw. „Firefox/Thunderbird aktualisieren“.

Alternativ stehen die Installationspakete auf folgenden Webseiten zum Herunterladen bereit:

Firefox 3.6.2
http://www.mozilla.com/de/

Firefox 3.5.9
http://www.mozilla.com/en-US/firefox/all-older.html

Firefox 3.0.19
http://releases.mozilla.org/pub/mozilla.org/firefox/releases/3.0.19/

Thunderbird 3.0.4
http://de.www.mozillamessaging.com/de/thunderbird/

SeaMonkey 2.0.4
http://www.seamonkey-project.org/releases/

Beschreibung:

Ein Angreifer kann die von den Mozilla-Entwicklern in Firefox und Thunderbird geschlossenen Schwachstellen ausnutzen, um Informationen auszuspähen, einen Absturz der Anwendung auszulösen oder beliebigen Code zur Ausführung zu bringen.

Quellen:

[1] Geschlossene Sicherheitslücken in Firefox 3.5.9
http://www.mozilla.org/security/known-vulnerabilities/firefox35.html#firefox3.5.9

[2] Geschlossene Sicherheitslücken in Firefox 3.0.19
http://www.mozilla.org/security/known-vulnerabilities/firefox30.html#firefox3.0.19

[3] Geschlossene Sicherheitslücken in Thunderbird 3.0.4
http://www.mozilla.org/security/known-vulnerabilities/thunderbird30.html#thunderbird3.0.4