Sicher & Anonym

Firefox ist angreifbar

Sicherheitsupdate: Angreifer könnten Firefox und Tor Browser zum Absturz bringen

Die Webbrowser Firefox und Firefox ESR sind angreifbar. Da der anonymisierende Tor Browser auf Firefox ESR aufbaut, ist er auch betroffen. Sind Attacken erfolgreich, könnten Angreifer die Browser abstürzen lassen, Daten leaken oder unter bestimmten Voraussetzungen sogar Schadcode ausführen.

Risiko: Hoch

Mozilla stuft das Angriffsrisiko als "hoch" ein. Abgesichert sind Firefox 71Firefox ESR 68.3 und Tor Browser 9.0.2. Es ist davon auszugehen, dass alle vorigen Ausgaben bedroht sind. In vielen Fällen führen Attacken zu Speicherfehlern (use-after-free, buffer overflow). Daraus kann dann eine DoS-Attacke resultieren. Laut Morzilla, sei mit viel Aufwand auch das Ausführen von Schadcode vorstellbar. EIn Sicherheitsupdate soll nun alle Lücken schließen und hat noch eine Bugs ausgemerzt.

Zurück

Diesen Beitrag teilen
Weitere Meldungen zum Thema
oben