Mozilla sichert mehrere Firefox-Ausgaben gegen kritische Lücke ab
Der reguläre Firefox, das Extended Support Release (ESR) und auch die Android-Version des beliebten Webbrowsers haben ein wichtiges Sicherheitsupdate erhalten.
![](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/3/0/3/0/0/9/8/ir_engine-b5938e0af8ccf059.jpeg)
Mozilla hat seinen Browser Firefox, Firefox ESR (Extended Support Release) und Firefox für Android am heutigen Mittwoch gegen eine kritische Sicherheitslücke abgesichert. Nutzer sollten möglichst zeitnah auf die aktualisierten Versionen Firefox 84.0.2, Firefox für Android 84.1.3 und Firefox ESR 78.6.1 umsteigen beziehungsweise Ausschau nach entsprechenden Updates halten.
Mozillas zusammenfassendes Security Advisory 2021-01 nennt einige wenige Details zu CVE-2020-16044. Demnach hätte die Lücke mit "ausreichendem Aufwand" mittels manipulierter SCTP (Stream Control Transmission Protocol)-Pakete missbraucht werden können, um aus der Ferne beliebigen Code auszuführen.
- Release Notes: Firefox 84.0.2
- Firefox: Download schnell und sicher von heise.de
- Firefox ESR: Download schnell und sicher von heise.de
- Firefox-Update durchführen (heise tipps+tricks)
(ovw)