Firefox, Firefox ESR und Tor Browser rüsten sich gegen Schadcode
Mozilla und die Entwickler des Tor Browsers haben in aktuellen Versionen mehrere mit dem Bedrohungsgrad "hoch" eingestufte Lücken geschlossen.
Die Webbrowser Firefox, Firefox ESR und der anonymisierende Tor Browser sind unter allen Betriebssystemen angreifbar. Insgesamt haben die Entwickler vier Sicherheitslücken beseitigt. Das Ausnutzen kann in allen Fällen unter gewissen Umständen dazu führen, dass Angreifer Schadcode ausführen können. Das von allen Schwachstellen ausgehende Risiko stuft Mozilla in einer Sicherheitswarnung [1] mit "hoch" ein.
Die Versionen Firefox [2] 65.0.1, Firefox ESR 60.5.1 und Tor Browser 8.0.6 sind abgesichert. Der Tor Browser ist betroffen, da er Firefox ESR als Fundament hat. Die Sicherheitslücken finden sich in der Skia Graphics Engine. Mit speziellen Operationen könnten Angreifer Speicherfehler (integer overflow, use-after-free) auslösen, um so eigenen Code in Speicherbereiche zu schieben und auszuführen.
Aus einem Beitrag zum aktuellen Tor Browser geht hervor [3], dass die Entwickler neben der aktuellen Ausgabe von Firefox ESR noch HTTPS Everywhere in der Version 2019.1.31 implementiert haben. (des [4])
URL dieses Artikels:
https://www.heise.de/-4308974
Links in diesem Artikel:
[1] https://www.mozilla.org/en-US/security/advisories/mfsa2019-04/
[2] https://www.heise.de/thema/Firefox
[3] https://blog.torproject.org/new-release-tor-browser-806
[4] mailto:des@heise.de
Copyright © 2019 Heise Medien