Business Security, Schutzprogramme, Sicher & Anonym, Verschlüsselung & Datensicherheit

Aufgepasst: Firefox und Tor Browser Schadcode-Add-ons

27.08.2020

Es gibt wichtige Sicherheitsupdates für Firefox, Firefox ESR und Tor Browser. Keine Lücke gilt als kritisch.

Firefox, Firefox ESR und der anonymisierende Tor Browser sind verwundbar. Unter bestimmten Voraussetzungen könnten Angreifer unter anderem Schadcode auf Computern ausführen. Insgesamt gilt der Bedrohungsgrad als "hoch".

In Firefox 80 für alle Betriebssysteme hat Mozilla insgesamt zehn Sicherheitslücken geschlossen. Die als am gefährlichsten geltende Schwachstelle (CVE-2020-15663) bedroht ausschließlich Windows, schreiben die Entwickler in einem Beitrag.

Gefährliche Sicherheitslücken

Durch das Ausnutzen einer Schwachstelle (CVE-2020-15664) könnten Angreifer Opfern über manipulierte Websites ein womöglich mit Schadcode versehenes Add-on unterschieben. Darüber hinaus sind noch verschiedene Timing- und XSS-Attacken vorstellbar. Wie aus einem Beitrag auf mozilla.org hervorgeht, haben die Entwickler in Firefox ESR 68.12 und 78.2 insgesamt drei Lücken mit dem Bedrohungsgrad "hoch" geschlossen.

Da der Tor Browser auf Firefox ESR basiert und somit von den Lücken betroffen ist, haben die Entwickler die abgesicherte Version 9.5.4 veröffentlicht. Neben dem abgesicherten Firefox ESR 68.12 bringt der aktuelle Tor Browser noch HTTPS Everywhere 2020.08.13 und NoScript 11.0.38 mit.

Weitere Informationen

Heise Online News

Mythen der IoT-Sicherheit

Raffinierte Ransomware Angriffe

Daten sichern und verschlüsseln

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Sicher & Anonym

Patchday: Intel bessert bei HAXM und SGX-SDK nach

Die von Intel zum "Patch Tuesday" veröffentlichten Advisories sind diesen Monat überschaubar: Es handelt sich um zwei Veröffentlichungen, die insgesamt drei lokal ausnutzbare Sicherheitslücken mit Einstufungen von "Medium" bis "High" thematisieren. Software-Updates sind teils schon seit längerem verfügbar.

Verschlüsselung & Datensicherheit

Pegasus: Auch Bundesnachrichtendienst spitzelt angeblich mit NSO-Trojaner

Nicht nur das Bundeskriminalamt, auch der Bundesnachrichtendienst setzt Spyware des isreaelischen Unternehmens NSO Group ein. Das berichten NDR, WDR, Süddeutsche Zeitung und die Zeit, die mit an Recherchen der Non-Profit-Organisation "Forbidden Stories" beteiligt sind.

Business Security

Brückenbau: LAN-Kabel als Antenne überwindet Air-Gaps

Forscher der Ben-Gurion-Universität in Israel haben mal wieder eine neue Methode entdeckt, um Daten aus Computern auszuleiten, die nicht mit einem Netzwerk verbunden sind. Diesmal machen sie das zwar über ein Netzwerkkabel – aber nicht so, wie man es erwarten würde.

Sicher & Anonym

Missbrauch mit Malware-Befall: Microsoft deaktiviert Excel 4.0-Makros in Office

Angesichts der steigenden Gefahr eines Missbrauchs der Excel 4.0-Makros ergreift Microsoft die Initiative. Das Unternehmen hat in einer E-Mail an Microsoft 365-Kunden angekündigt, diese Makros jetzt in Office stufenweise zu deaktivieren.

Diese Themen könnten Sie auch interessieren!