2021-2277: Mozilla Firefox, Mozilla Firefox ESR, Tor Browser: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-11-02 18:00)

Neues Advisory

Version 2 (2021-11-03 10:35)

Für Fedora 34 und 35 stehen Sicherheitsupdates in Form der Pakete 'firefox-94.0-1.fc34' und 'firefox-94.0-1.fc35' im Status 'stable' bereit, womit ein Update auf das aktuelle Firefox Release 94.0 erfolgt. Damit alle Änderungen wirksam werden, muss die Benutzersitzung einmal beendet und neu angemeldet werden.

Version 3 (2021-11-04 08:31)

Canonical stellt für Ubuntu 21.10, Ubuntu 21.04, Ubuntu 20.04 LTS und Ubuntu 18.04 LTS Sicherheitsupdates für 'firefox' auf das Firefox Release 94.0 bereit, um die betreffenden Schwachstellen zu beheben.

Version 4 (2021-11-04 10:16)

Für Oracle Linux 7 (aarch64, x86_64) stehen Sicherheitsupdates für 'firefox' auf das Firefox ESR Release 93.1 bereit, um die betreffenden Schwachstellen zu beheben.

Version 5 (2021-11-04 17:02)

Für Fedora 33 steht ein Sicherheitsupdate in Form des Pakets 'firefox-94.0-1.fc33' im Status 'testing' bereit, womit ein Update auf das aktuelle Firefox Release 94.0 erfolgt. Damit alle Änderungen wirksam werden, muss die Benutzersitzung einmal beendet und neu angemeldet werden.

Version 6 (2021-11-05 08:57)

Für Red Hat Enterprise Linux 7 (Server, Workstation, Desktop), Red Hat Enterprise Linux 8 (x86_64, aarch64), Red Hat Enterprise Linux - Extended Update Support 8.4 (x86_64, aarch64), Red Hat Enterprise Linux Server - AUS / TUS 8.4 (x86_64) sowie Oracle Linux 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'firefox' auf die Firefox Version 91.3.0 ESR bereit, um die betreffenden Schwachstellen zu beheben.

Version 7 (2021-11-09 09:00)

Das Tor-Projekt veröffentlicht den Tor Browser in Version 11.0 auf Basis von Firefox 91.3.0esr als Sicherheitsupdate. Weiterhin erfolgt ein Update für Tor auf Version 0.4.6.8 und es werden zahlreiche Bugs adressiert.

Version 8 (2021-11-11 09:07)

Für SUSE Linux Enterprise Server for SAP 15 und 15 SP1, SUSE Linux Enterprise Server 15 LTSS und 15 SP1 BCL / LTSS, SUSE Linux Enterprise High Performance Computing 15 ESPOS / LTSS und 15 SP1 ESPOS / LTSS sowie SUSE Enterprise Storage 6 und SUSE CaaS Platform 4.0 stehen Sicherheitsupdates für MozillaFirefox auf das Extended Support Release 91.3.0 ESR bereit, um die betreffenden Schwachstellen zu beheben.

Version 9 (2021-11-11 09:42)

Für Red Hat Enterprise Linux 8.1 und 8.2 stehen Sicherheitsupdates bereit, mit denen die Schwachstellen in 'firefox' adressiert werden. Die betroffene Software wird damit auf Version 91.3.0 ESR aktualisiert.

Version 10 (2021-11-17 16:58)

Für SUSE OpenStack Cloud 8, 9, Crowbar 8 und 9, SUSE Linux Enterprise Software Development Kit 12 SP5, SUSE Linux Enterprise Server for SAP 12 SP3 und 12 SP4, SUSE Linux Enterprise Server 12 SP2 BCL, 12 SP3 BCL / LTSS, 12 SP4 LTSS und 12 SP5 stehen Sicherheitsupdates für MozillaFirefox auf das Extended Support Release 91.3.0 ESR bereit, um die betreffenden Schwachstellen zu beheben.

Version 11 (2021-11-22 10:33)

Für SUSE Linux Enterprise Module for Desktop Applications 15 SP2 und 15 SP3 sowie für openSUSE Leap 15.3 stehen Sicherheitsupdates für MozillaFirefox auf das Extended Support Release 91.3.0 ESR bereit, um die betreffenden Schwachstellen zu beheben.

Betroffene Software

Office
Sicherheit

Betroffene Plattformen

Netzwerk
Cloud
Apple
Google
Linux
Microsoft
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen, einen Cross-Site-Scripting (XSS)-Angriff oder einen Denial-of-Service (DoS)-Angriff durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Die Mozilla Foundation informiert über die Schwachstellen und stellt Firefox 94 und Firefox ESR 91.3 als Sicherheitsupdates bereit. Von den Schwachstellen MOZ-2021-0003, MOZ-2021-0004, MOZ-2021-0005 und MOZ-2021-0006 ist nur Firefox 93 betroffen und die Schwachstelle MOZ-2021-0008 betrifft nur Firefox ESR 91.2.

Schwachstellen:

CVE-2021-38503

Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2021-38504

Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-38505

Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ermöglicht Ausspähen von Informationen

CVE-2021-38506

Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ermöglicht u. a. Darstellen falscher Informationen

CVE-2021-38507

Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ermöglicht u. a. Ausspähen von Informationen

CVE-2021-38508

Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ermöglicht u. a. Darstellen falscher Informationen

CVE-2021-38509

Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ermöglicht Darstellen falscher Informationen

CVE-2021-38510

Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ermöglicht u. a. Darstellen falscher Informationen

MOZ-2021-0003

Schwachstelle in Mozilla Firefox ermöglicht Cross-Site-Scripting-Angriff

MOZ-2021-0004

Schwachstelle in Mozilla Firefox ermöglicht Ausspähen von Informationen

MOZ-2021-0005

Schwachstelle in Mozilla Firefox ermöglicht Ausspähen von Informationen

MOZ-2021-0006

Schwachstelle in Mozilla Firefox ermöglicht u. a. Darstellen falscher Informationen

MOZ-2021-0007

Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ermöglichen Ausführen beliebigen Programmcodes

MOZ-2021-0008

Schwachstelle in Mozilla Firefox ESR ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.