Hoax-Info Service | Weblog | Archiv

23.02.2021PermaLink
Firefox 86 schützt besser vor Aktivitätsverfolgung

Mozilla-Updates beseitigen mehr als 12 Sicherheitslücken

Mozilla hat heute Firefox 86.0 sowie Firefox ESR 78.8.0 freigegeben. Die Updates beseitigen mehr als ein Dutzend Sicherheitslücken, von denen jedoch keine als kritisch ausgewiesen ist. Mindest fünf (eher mehr) gelten als hohes Risiko. Einige der Schwachstellen könnten ausgenutzt werden, um beliebigen Code einzuschleusen und auszuführen. Außerdem verstärkt Mozilla den Schutz vor Tracking (Aktivitätsverfolgung) im Web. Bei der so genannnten „Total Cookie Protection“ (strenger Datenschutz-Modus) legt Firefox nun für jede Website eine eigene Keksdose an, sodass Site-übergreifendes Tracking mittels Cookies weitgehend verhindert wird. Dieser Schutz der Privatsphäre ist auch in Firefox für Android enthalten. Das vor gut einem Jahr eingeführte Video-Pop-out („Bild-im-Bild-Ansicht“) ermöglicht nun mehrere solcher Videofenster gleichzeitig.

Update: Inzwischen sind auch der auf Firefox ESR basierende Tor Browser (v10.0.12) sowie Mozillas Mail-Programm Thunderbird (v78.8.0) verfügbar.

Mozilla Security Advisory | Firefox 86 Release Notes || →neueste Sicherheits-Updates

09.02.2021PermaLink
Microsoft schließt 0-Day-Lücke im Windows-Kernel

Patch Day Februar mit Updates gegen 56 Lücken

Bei seinem heutigen Update-Dienstag hat Microsoft Sicherheits-Updates bereitgestellt, die insgesamt 56 Schwachstellen beseitigen sollen. Darunter sind 11 Sicherheitslücken, die Microsoft als kritisch einstuft. Diese betreffen ausschließlich Windows, Visual Studio und .NET. Eine EoP-Lücke (CVE-2021-1732) im Windows-Kernel (Win32k) wird bereits für Angriffe ausgenutzt. Anfällig sind Windows 10 sowie die zugehörigen Server-Editionen. Weitere sechs Schwachstellen waren bereits vorab öffentlich bekannt, darunter mit CVE-2021-26701 auch eine der als kritisch ausgewiesenen. Zu den als kritisch aufgeführten Lücken gehören auch je zwei Anfälligkeiten im Windows Fax-Dienst, in Codecs und im TCP/IP-Stack sowie eine im DNS-Server.

Es gibt bei diesem Patch Day keine Sicherheits-Updates für Windows-Browser. Lediglich in Edge für Android stopft Microsoft ein Datenleck (CVE-2021-24100), das auch persönliche Daten gefährden kann. In seinen Office-Produkten schließt der Hersteller elf Sicherheitslücken, die allesamt als hohes Risiko eingestuft sind. Sechs dieser Lücken sind geeignet, um Code einzuschleusen und auszuführen – vier in Excel und zwei in Sharepoint. Auch im Februar aktualisiert Microsoft seine kleine Wurmkur, das „Windows-Tool zum Entfernen bösartiger Software“.

Microsoft Leitfaden für Sicherheitsupdates / | ZDI Blog
→Microsoft Download- und Info-Links | →neueste Sicherheits-Updates

05.02.2021PermaLink
Sicherheits-Updates für Firefox

Mozilla stopft als kritisch ausgewiesene Sicherheitslücke

Mozilla hat heute Sicherheits-Updates für Firefox und Firefox ESR bereitgestellt. Diese sollen eine Sicherheitslücke beseitigen, die Mozilla als kritisch einstuft. Ein Pufferüberlauf in der Grafikbibliothek Angle könnte es einem Angreifer ermöglichen, beliebigen Code einzuschleusen und auszuführen. Eine CVE-Nummer hat die Schwachstelle noch nicht. Außerdem verwehrt Firefox nun den Zugriff auf spezielle NTFS-Pfade, durch den es zur Beschädigung des Dateisystems kommen kann. Firefox ist in der neuen Version 85.0.1, Firefox ESR in Version 78.7.1 verfügbar. In aller Regel erfolgt das Update über die eingebaute Aktualisierungsfunktion.
Update: Ein entsprechendes Update für den auf Firefox ESR basierenden Tor Browser (v10.0.11) ist inzwischen erhältlich.

Mozilla Security Advisory || →neueste Sicherheits-Updates