zurück zum Artikel

Firefox & Thunderbird: Security-Fixes für Browser und Mail-Client verfügbar

Olivia von Westernhagen

(Bild: Artur Szczybylo/Shutterstock.com)

Mozilla hat neue Versionen von Firefox und Thunderbird bereitgestellt, die eine Sicherheitslücke mit "High"-Einstufung eliminieren.

Das Mozilla-Team hat die verfügbaren Versionen des Firefox-Browsers und des E-Mail-Clients Thunderbird auf 91.0.1 angehoben. Das Update beseitigt eine Sicherheitslücke, von der laut Advisory ein hohes Risiko ausgehen soll. CVE-2021-29991 ermögliche sogenannte "Header Splitting"-Angriffe; Informationen zu möglichen Konsequenzen solcher Attacken sind der Beschreibung allerdings nicht zu entnehmen.

Nutzer sollten überprüfen, ob ihre Software auf dem neuesten Stand ist. Bei aktivierter Auto-Update-Funktion erfolgt die Aktualisierung automatisch.

Jetzt heise Security Pro entdecken Jetzt heise Security Pro entdecken [4]

(ovw [5])


URL dieses Artikels:
https://www.heise.de/-6168771

Links in diesem Artikel:
[1] https://www.mozilla.org/en-US/security/advisories/mfsa2021-37/
[2] https://www.heise.de/download/product/firefox-19416
[3] https://www.heise.de/download/product/thunderbird-18801
[4] https://aktionen.heise.de/heise-security-pro?LPID=39555_HS1L0001_27416_999_0&wt_mc=disp.fd.security-pro.security_pro24.disp.disp.disp
[5] mailto:olivia.von.westernhagen@gmail.com