Firefox und Thunderbird: Mehrere Schwachstellen (hoch)

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: Anwender von Firefox, Firefox ESR und Thunderbird in betroffenen Versionen

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug

Was zu tun ist

Firefox, Firefox ESR und Thunderbird auf den neuesten verfügbaren Stand aktualisieren

Kurz gesagt

Das BSI warnt vor mehreren Schwachstellen in Mozilla Firefox, Firefox ESR und Mozilla Thunderbird.
Angreifer können die Lücken laut BSI unter anderem nutzen, um Privilegien zu erhöhen, einen Denial-of-Service-Angriff auszuführen, Informationen offenzulegen oder Dateien zu manipulieren.
Die Warnung ist als Update zu einem bestehenden Hinweis (WID-SEC-2026-4216) mit der Einstufung „hoch“ veröffentlicht.

Warum es wichtig ist

Firefox, Firefox ESR und Thunderbird sind in vielen Entwicklerumgebungen im Einsatz, auch auf Arbeitsrechnern mit Zugriff auf Quellcode und Zugangsdaten. Eine Rechteerweiterung oder Datenmanipulation kann dort direkt Folgen für Projekte und Systeme haben.

Die Checkliste hinter dem Tier

Checkliste · 2 von 10 mit Ja

Ja	Trifft Tech-Teams	Browser und Mailclient, mit denen Entwickler und IT-Teams täglich arbeiten.
Nein	Kerninfrastruktur	Firefox und Thunderbird sind Endanwendungen, keine Kerninfrastruktur wie OpenSSH oder glibc.
Ja	Verbreitetes Werkzeug	Firefox und Thunderbird sind weit verbreitete Anwendungen mit großer Nutzerbasis.
Nein	Wird ausgenutzt	BSI WID: Die Quelle nennt nur mögliche Ausnutzung, keine beobachteten Angriffe.
Nein	Exploit öffentlich	BSI WID: Es wird kein veröffentlichter Exploit oder PoC erwähnt.
Nein	Aus der Ferne, ohne Login	BSI WID: Die Quelle nennt keinen Angriffsweg übers Netz ohne Anmeldung.
Nein	Volle Übernahme	BSI WID: Nur allgemeine Rechteerhöhung genannt, keine Codeausführung oder Admin-Rechte belegt.
Nein	Geheimnisse offengelegt	BSI WID: Nur allgemeine Informationsoffenlegung genannt, keine Geheimnisse oder Kundendaten.
Nein	Lieferkette	BSI WID: Keine kompromittierten Pakete, Updates oder Build-Pipelines genannt.
Nein	Noch kein Fix	BSI WID: Die Quelle nennt keinen fehlenden Fix; als Update-Meldung deutet sie auf verfügbare Korrekturen hin.

Zeitleiste

12. Nov.
BSI veröffentlicht Update zur Warnung WID-SEC-2026-4216 (hoch)
12. Nov. · 10:52
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Mozilla Firefox, Firefox ESR, und Thunderbird: Mehrere Schwachstellen

Quelle

[UPDATE] [hoch] Mozilla Firefox, Firefox ESR, und Thunderbird: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 50 Min.

Zuerst gesehen vor 50 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden