Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 

Security · Große TragweiteFan-Score 44 · Tier B3 Quellen

[UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

CERT-Bund ·

Das Wichtigste · aus 3 Quellen

  • Das BSI stuft mehrere Schwachstellen in Mozilla Firefox, Firefox ESR und Thunderbird als hoch ein.
  • Angreifer könnten Sicherheitsmaßnahmen umgehen, Berechtigungen erhöhen, Dateien manipulieren, Informationen auslesen oder Denial-of-Service-Angriffe ausführen; laut dem Update vom 13. November auch beliebigen Programmcode ausführen.
  • Die Warnmeldung wurde zwischen dem 11. und dem 13. November 2026 zweimal aktualisiert.

Warum es wichtig ist

Firefox, Firefox ESR und Thunderbird sind im Berufsalltag weit verbreitet, auch auf Entwicklerrechnern. Wer die Browser oder den Mail-Client nicht zeitnah aktualisiert, bleibt für die gemeldeten Angriffe offen.

Wen es betrifft

  • Nutzer von Mozilla Firefox
  • Nutzer von Firefox ESR
  • Nutzer von Mozilla Thunderbird

Was zu tun ist

  1. Mozilla Firefox, Firefox ESR und Thunderbird auf die aktuelle, gepatchte Version aktualisieren
  2. Die Warnmeldungen des BSI (WID-SEC-2026-4515, WID-SEC-2026-4216, WID-SEC-2026-3654) auf Details zu betroffenen Versionen prüfen

Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox ESR, Mozilla Firefox und Thunderbird ausnutzen, um beliebigen Programmcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, einen…

Zeitleiste

  1. BSI meldet mehrere Schwachstellen in Firefox und Thunderbird (WID-SEC-2026-4515)

  2. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [NEU] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

  3. BSI aktualisiert die Warnmeldung um Firefox ESR (WID-SEC-2026-4216)

  4. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [hoch] Mozilla Firefox, Firefox ESR, und Thunderbird: Mehrere Schwachstellen · +1 Antwort

  5. BSI aktualisiert die Warnmeldung um die Möglichkeit der Codeausführung (WID-SEC-2026-3654)

Alle Berichte · 3 Quellen

Was hältst du davon?

0 Kommentare