Die Entwickler von Firefox, Firefox ESR und Thunderbird geben an, Sicherheitsprobleme in den Versionen Firefox 96, Firefox ESR 91.5 und Thunderbird 91.5 gelöst zu haben.

In der vorherigen Version von Firefox, Firefox ESR und Thunderbird könnten Angreifer unter anderem den Vollbildmodus manipulieren oder sogar Schadcode auf Computern ausführen.

Mozilla hat in den Warnmeldungen den Bedrohungsgrad der Sicherheitslücken in den Webbrowsern und dem Mailclient größtenteils als "hoch" eingestuft. So konnten Angreifer nach erfolgreichen Attacken beispielsweise Tabs dauerhaft im Vollbildmodus laufen lassen (CVE-2022-22743 "hoch"), den die Opfer nicht verlassen können.

Weiterhin konnte es beim Einfügen von Text (CVE-2022-22742 "hoch") zu Speicherfehlern (out-of-bounds) kommen, was als Einfallstor für Schadcode dienen könnte. Zu solchen Fehlern konnte auch das Abspielen von Audio führen (CVE-2022-22737 "hoch").

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE