Verschlüsselung & Datensicherheit

Sicherheitsupdate: Schadcode-Lücken in Mail-Client Thunderbird geschlossen

Es ist eine gegen mögliche Attacken abgesicherte Version des Mail-Clients Thunderbird erschienen

Angreifer könnten Thunderbird attackieren und mit etwas Aufwand eigenen Code auf Computer schieben und ausführen. In so einem Fall könnten Angreifer in der Regel die volle Kontrolle über ein System erlangen.

Davor warnt Mozilla in einem Beitrag. Eine Lücke (CVE-20121-29967) ist mit dem Bedrohungsgrad "hoch" eingestuft. Wie Attacken aussehen könnten, führen die Entwickler derzeit nicht aus.

Die andere in Thunderbird 78.11 geschlossene Schwachstelle (CVE-2021-29964) betrifft ausschließlich Windows. Auch hier könnte Schadcode auf PCs gelangen. Die Gefahr gilt hier aber nur als "moderat", da im skizzierten Angriffsszenario bereits ein lokal installiertes Programm eines Angreifers laufen muss.

Aktualisierung leicht gemacht

Um den Mail-Client beispielsweise unter Windows zu aktualisieren, klickt man oben rechts auf die drei übereinanderliegenden Streifen und auf Hilfe/Über Thunderbird. Nun sucht die Anwendung automatisch nach einer neuen Version. Einen Mausklick später findet die Installation statt.

Quelle: heise online Redaktion

Zurück

Diesen Beitrag teilen
Weitere Meldungen zum Thema
Verschlüsselung & Datensicherheit

Spyware auf EU-Abgeordneten-Handys

Bedrohungen, die speziell auf Android-, Chromebook- oder iOS-Mobilgeräte abzielen, nehmen laut Sicherheitsexperten nicht nur in der Anzahl zu, sondern auch in der Daten-Tiefe, die aus Geräten mittels unberechtigter Zugänge „ausgelesen“ wird.

Verschlüsselung & Datensicherheit

Was bringt 2024? Ist die Zukunft sicher und passwort-frei?

Es ist ein offenes Geheimnis, dass Passwörter nach wie vor eines der Haupteinfallstore für Cyberangriffe sind, weil sich insbesondere schwache Passwörter durch Brute-Force-Angriffe, bei Password-Spraying-Kampagnen oder mittels Social Engineering kompromittieren lassen. Starke Passwörter erhöhen die Sicherheit, wenn sie lang und zufällig sind.

Verschlüsselung & Datensicherheit

Cyber-Crime-Trends: innovative Schadprogramme, aber immer wieder bekannte Phishing-Strategien

Ein führender Anbieter in den Bereichen Cybersicherheit für das Internet of Things sowie verschlüsselte Sprach- und Digitalkommunikation warnt vor einem beunruhigenden Anstieg einzigartiger Schadprogramme.

Verschlüsselung & Datensicherheit

Investieren deutsche Unternehmen ihre Cybersicherheitsbudgets in die richtigen Lösungen?

Die Forschung zu Cyber-Sicherheitsthemen hat in den letzten Jahren stetig neue Innovation hervorgebracht – und da es eine ständig wachsende Zahl an Bedrohungen zu bekämpfen gilt, wird dies auch weiterhin von Nöten sein. Die noch junge Cyber-Sicherheitsbranche hat zahlreiche Optionen auf den Markt gebracht, mit denen sich Unternehmen wirkungsvoll gegen Cyber-Bedrohungen schützen können.

oben