Tor Browser 10.0.12 bringt Firefox-Basis und Komponenten auf den neuesten Stand

Kurz nachdem der Firefox-Browser nebst seinem ESR-Pendant (Extended Support Release) in einer neuen Version erschien, wurde auch der anonymisierende Tor Browser aktualisiert. Version 10.0.12 ist sowohl in einer Desktop-Ausgabe für Linux, macOS und Windows als auch für Android verfügbar.

Tor Browser 10.0.12 beinhaltet Sicherheitsupdates aus der Firefox-Basis und hat je nach Plattform variierende Bugfixes erhalten. Außerdem haben die Entwickler NoScript auf 11.2.2, OpenSSL auf 1.1.1j und Tor auf 0.4.5.6 aktualisiert.

Firefox-Updates für Desktop und Android-Fassung

Tor Browser 10.0.12 für den Desktop greift auf die aufgefrischte Firefox ESR-Basis (Version 78.8) zurück, aus der insgesamt vier Sicherheitslücken, davon drei mit "High"-Einstufung, beseitigt wurden. Von drei dieser Lücken soll laut Mozilla ein hohes Risiko ausgehen: Sie könnten unter bestimmten Voraussetzungen ausgenutzt werden, um aus der Ferne beliebigen Programmcode zur Ausführung zu bringen oder sensible Informationen auszulesen.

Auch die neue Tor-Browser-Version für Android fußt auf dem aktuellen Firefox, genauer: auf deren Android-Fassung 86.1.0. Für Details zu darin behobenen Sicherheitslücken verweist das Tor Browser-Team auf das Security-Advisory der regulären Firefox-Version 86. Aus dieser wurden insgesamt 12 Sicherheitslücken entfernt, von denen fünf als "High" eingestuft wurden.

Zwei der im Advisory beschriebenen Lücken betreffen explizit Android-Systeme (CVE-2021-23976 & CVE-2021-23977, "Moderate"). Angreifer könnten sie unter bestimmten Voraussetzungen etwa ausnutzen, um sensible Daten auszulesen oder um die Browser-UI gezielt zu manipulieren ("User Interface Spoofing").

Release-Notes und Download

Das komplette Changelog finden Nutzer in der Release-Ankündigung zum Tor Browser 10.0.12. Die neue Tor-Browser-Version kann von der offiziellen Download-Site und aus dem Distribution Directory heruntergeladen werden.

(ovw)