Sicherheitsupdates: Firefox-Browser anfällig für Clickjacking-Attacken
Mozilla hat in aktuellen Versionen von Firefox und Firefox ESR mehrere Sicherheitsprobleme gelöst.
(Bild: heise online)
Wer mit Firefox oder Firefox ESR im Internet unterwegs ist, sollte die Webbrowser aus Sicherheitsgründen auf den aktuellen Stand bringen.
Reparierte Versionen
Die Entwickler haben in Firefox 119 und Firefox ESR 115.4 mehrere Schwachstellen geschlossen. Die Auswirkungen stuft Mozilla insgesamt als "hoch" ein. Im schlimmsten Fall können Angreifer über nicht näher beschriebene Aktionen Speicherfehler auslösen und so Schadcode auf Systeme schleusen (CVE-2023-5730, CVE-2023-5731).
Außerdem sind aufgrund einer unzureichenden Aktivierungsverzögerung Clickjacking-Attacken (CVE-2023-5721) vorstellbar, sodass Nutzer unbeabsichtigt bestimmte Browser-Eingabeaufforderungen aktiveren oder beenden.
(des)
