Tipp des Tages, Verschlüsselung & Datensicherheit

Sicherheitsupdate: Kritische Schadcode-Lücke in Thunderbird

16.01.2021

Mozilla hat seinen Mail-Client abgesichert - Nutzer sollten schnell updaten

Thunderbird weist gefährliche Sicherheitslücken im System auf - Nutzer des E-Mail-Programms sollten stets das neueste Update heruntergeladen haben. — Foto: Tatiana Popova / Shutterstock

Der E-Mail-Client Thunderbird ist verwundbar. Unter bestimmten Umständen sollen Angreifer nach erfolgreichen Attacken Schadcode auf Computern ausführen können.

Dafür müsste ein Angreifer ein COOKIE-ECHO Chunk in einem SCTP-Paket modifizieren. Dies kann einer Warnmeldung von Mozilla zufolge zu einem Speicherfehler (use-after-free) führen. Mit genügend Aufwand könnte im Anschluss Schadcode auf Computern landen.

Mozilla hat die Schwachstelle (CVE-2020-16044) als "kritisch" eingestuft. Die Thunderbird-Version 78.6.1 ist abgesichert.

Quelle: heise Online Redaktion

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Business Security, Tipp des Tages

Warum jedes Unternehmen eine VDP braucht

Nach wie vor haben nur die wenigsten Unternehmen eine Vulnerability Disclosure Policy (VDP) im Einsatz. Das ist verwunderlich, hilft eine VDP Unternehmen doch dabei, sicherer zu werden. Mit einer VDP ließen sich viele Cybersicherheitsangriffe wie Datendiebstahl oder das Einschleusen von Ransomware verhindern, denn sie ermöglicht es ethischen Hackern, Schwachstellen in einem rechtlich gesicherten Umfeld aufzudecken.

Business Security, Verschlüsselung & Datensicherheit

Nozomi Networks Labs Report: Cyber-Risiken für kritische und industrielle Infrastrukturen erreichen ein Allzeithoch

Ein neuer Bericht von Nozomi Networks Labs zeigt, dass Cyber-Bedrohungen für industrielle und kritische Infrastrukturen einen neuen Höhepunkt erreicht haben, da kriminelle Akteure sich auf hochwertige Ziele konzentrieren. Während Industrieunternehmen die Konnektivität erhöhen, um die digitale Transformation und Remote-Arbeit zu beschleunigen, nutzen Cyberkriminelle die Software-Lieferkette als Waffe und Ransomware-Angriffe werden immer zahlreicher, raffinierter und hartnäckiger.

Verschlüsselung & Datensicherheit

Trojaner-Alarm bei 3D-Drucker-Software von Creality

Die vom 3D-Drucker-Hersteller Creality zum Download für den Ender 5 angebotene Datei Ender-5 SD Card File.zip führt beim Entpacken, Kopieren oder Verschieben auf einem Windows-PC dazu, dass das Windows-eigene Antiviren-Programm Alarm schlägt. Die Datei enthält das Software-Paket, das normalerweise mit dem Gerät zusammen auf SD-Karte geliefert wird. Wer den Crealtity Ender 5 gebraucht ohne SD-Karte kauft oder seinen Drucker updaten möchte, sollte vorsichtig sein.

Verschlüsselung & Datensicherheit

ARM-Macs: Erste Malware für Apple-Chip angepasst

Malware-Anbieter haben damit begonnen, ihre Software nativ für ARM-Macs auszulegen: Die Adware GoSearch22 wurde Ende Dezember als für Intel- wie ARM-Macs ausgelegte Universal-App in freier Wildbahn gesichtet und als Sample zu dem Malware-Verzeichnis VirusTotal hochgeladen, wie der Sicherheitsforscher Patrick Wardle bemerkte. Es dürfte sich um eines der ersten dokumentierten Exemplare an Mac-Malware mit beigepackter ARM64-Binary handeln.

Diese Themen könnten Sie auch interessieren!