Firefox & Thunderbird: Security-Fixes für Browser und Mail-Client verfügbar
Mozilla hat neue Versionen von Firefox und Thunderbird bereitgestellt, die eine Sicherheitslücke mit "High"-Einstufung eliminieren.
Das Mozilla-Team hat die verfügbaren Versionen des Firefox-Browsers und des E-Mail-Clients Thunderbird auf 91.0.1 angehoben. Das Update beseitigt eine Sicherheitslücke, von der laut Advisory ein hohes Risiko ausgehen soll. CVE-2021-29991 ermögliche sogenannte "Header Splitting"-Angriffe; Informationen zu möglichen Konsequenzen solcher Attacken sind der Beschreibung allerdings nicht zu entnehmen.
Nutzer sollten überprüfen, ob ihre Software auf dem neuesten Stand ist. Bei aktivierter Auto-Update-Funktion erfolgt die Aktualisierung automatisch.
- Mozilla Foundation Security Advisory 2021-37
- Firefox: Download schnell und sicher von heise.de
- Thunderbird: Download schnell und sicher von heise.de
(ovw)