Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: Nutzer von Mozilla Firefox und Thunderbird

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug

Was zu tun ist

Mozilla Firefox und Mozilla Thunderbird auf die jeweils neueste Version aktualisieren

Kurz gesagt

Das BSI warnt vor mehreren Schwachstellen in Mozilla Firefox und Mozilla Thunderbird und stuft sie als hoch ein.
Angreifer können die Lücken laut Warnung ausnutzen, um Sicherheitsmaßnahmen zu umgehen, erhöhte Berechtigungen zu erlangen, Dateien zu manipulieren oder Informationen auszulesen.
Die Warnung nennt keine betroffenen Versionen und keine CVE-Nummern.

Warum es wichtig ist

Firefox und Thunderbird sind im Alltag vieler Entwicklerinnen und Entwickler im Einsatz. Wer die Programme nicht aktualisiert, riskiert, dass Angreifer Schutzmechanismen umgehen oder Daten auf dem Rechner manipulieren.

Die Checkliste hinter dem Tier

Checkliste · 2 von 10 mit Ja

Ja	Trifft Tech-Teams	Firefox und Thunderbird sind Browser und Mailclient, mit denen Entwickler und IT-Teams täglich arbeiten.
Nein	Kerninfrastruktur	Betroffen sind einzelne Hersteller-Produkte, keine Kerninfrastruktur wie OpenSSH oder glibc.
Ja	Verbreitetes Werkzeug	Firefox und Thunderbird sind weit verbreitete Programme; Thunderbird und Firefox gehören zu den bekannten Anwendungen.
Nein	Wird ausgenutzt	BSI WID: Angriffe werden nur als möglich beschrieben, keine beobachteten Angriffe genannt.
Nein	Exploit öffentlich	BSI WID: Es wird kein Exploit-Code oder Proof of Concept erwähnt.
Nein	Aus der Ferne, ohne Login	BSI WID: Angreifer-Zugang ohne Anmeldung wird nicht ausdrücklich genannt.
Nein	Volle Übernahme	BSI WID: Erhöhte Berechtigungen werden genannt, Root- oder Admin-Rechte nicht ausdrücklich.
Nein	Geheimnisse offengelegt	BSI WID: Das Auslesen von Informationen wird genannt, Datenabfluss aber nicht bestätigt.
Nein	Lieferkette	BSI WID: Keine Kompromittierung von Paketen, Updates oder Build-Pipelines genannt.
Nein	Noch kein Fix	BSI WID: Zu verfügbaren Korrekturen oder Updates wird nichts gesagt.

Zeitleiste

11. Nov.
BSI veröffentlicht Warnung WID-SEC-2026-4515 zu mehreren Schwachstellen in Firefox und Thunderbird
11. Nov. · 14:24
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

Quelle

[NEU] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 1 Std.

Zuerst gesehen vor 1 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden