Kritische Lücken in Mozilla Thunderbird

Insgesamt neun Schwachstellen melden die Sicherheitsexperten. Sechs davon benötigen aktiviertes JavaScript, damit ein Angreifer die Sicherheitslöcher nutzen kann. JavaScript ist bei dem Mail-Client standardmäßig deaktiviert. Mögliche Folgen eines erfolgreichen Angriffs könnten sein: Umgehung von Sicherheitsmechanismen, Cross-Site Scripting, Enthüllung von Systeminformationen, Enthüllung von sensitiven Informationen und Systemzugriff.

Ein Update gibt es derzeit nicht. Die einzige Lösung derzeit ist, JavaScript zu deaktivieren und nur vertrauenswürdige E-Mails zu öffnen. (jdo)

Sie interessieren sich für Linux? Dann abonnieren Sie doch den kostenlosen Linux-Newsletter von tecCHANNEL. Er wird in der Regel ein Mal pro Woche am Freitag verschickt und enthält nur die für Linux-Anwender relevanten News und Beiträge von tecChannel.de. So sparen Sie Zeit und sind trotzdem voll informiert. Hier geht es zur Anmeldeseite.