IT Sicherheit (WID/BSI) Warn- und Info-Dienste
Bürger-CERT --- Technische Warnungen zu IT-Schwachstellen für Bürgerinnen und Bürger --- Quelle: RSS
(BSI) Bürger Cert - Schwachstellen Informationen
100 Aktuelle Warnungen und Hinweise zu Schwachstellen, Patches und Workarounds in güngigen IT-Produkten.
Webseite: wid.cert-bund.de/portal/wid/buergercert - BSI - Bundesamt für Sicherheit in der Informationstechnik
CERT Meldung: (Nr. 9/100) Schwachstelle / Warnung
Datum: Do, 29. Okt 2026 10:04 Uhr
» Mehrere Schwachstellen
System / Produkt: Mozilla Firefox - Firefox ESR - - Thunderbird -
Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen. Die Schwachstellen sind auf mehrere Probleme zurückzuführen, unter anderem auf eine Einbindung lokaler Dateien (Local File Inclusion), eine Anforderungsfälschung (Request Forgery), einen Ganzzahlüberlauf (Integer Overflow), einen „Use-after-free“-Fehler, einen Ausbruch aus einer Sandbox (Sandbox Escape), einen ungültigen Zeiger sowie eine Wettlaufsituation (Race Condition).
» Mozilla Firefox, Firefox ESR, und Thunderbird: Mehrere Schwachstellen
CERT Meldung: (Nr. 22/100) Schwachstelle / Warnung
Datum: Mi, 21. Okt 2026 13:25 Uhr
» Mehrere Schwachstellen
System / Produkt: Mozilla Produkte (Thunderbird, Firefox ESR ,Firefox)
Ein Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird, Firefox ESR und Firefox ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Systemabsturz zu erzeugen, Informationen offenzulegen und Daten zu manipulieren. Um einige dieser Schwachstellen erfolgreich auszunutzen, sind unter Umständen bestimmte Berechtigungen, lokaler Zugriff oder bestimmte Voraussetzungen erforderlich. Ebenso kann eine Interaktion des Benutzers nötig sein, beispielsweise das Öffnen einer manipulierten Datei oder eines Links.
» Mozilla Produkte (Thunderbird, Firefox ESR und Firefox): Mehrere Schwachstellen
CERT Meldung: (Nr. 69/100) Schwachstelle / Warnung
Datum: Mi, 16. Sep 2026 12:51 Uhr
» Mehrere Schwachstellen
System / Produkt: Mozilla Firefox - Thunderbird -
In Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird existieren mehrere Schwachstellen.Ein Angreifer kann diese Schwachstellen ausnutzen, um Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Daten offenzulegen und zu manipulieren, oder einen Systemabsturz auszulösen.Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, bestimmte Bedingungen oder eine Benutzerinteraktion erforderlich, z. B. das Öffnen einer schädlichen Datei oder Webseite.
CERT Meldung: (Nr. 88/100) Schwachstelle / Warnung
Datum: Mi, 02. Sep 2026 12:21 Uhr
» Mehrere Schwachstellen
System / Produkt: Mozilla Firefox - Thunderbird -
In Mozilla Firefox und Thunderbird existieren mehrere Schwachstellen.Ein Angreifer kann diese Schwachstellen ausnutzen, um Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, den Benutzer zu täuschen, sowie möglicherweise Schadcode auszuführen oder einen Systemabsturz auszulösen.Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, bestimmte Bedingungen oder eine Benutzerinteraktion erforderlich, z. B. das Öffnen einer schädlichen Datei oder Webseite.
Anzahl Meldungen: 4 Thunderbird
--- 4 --- Mi, 04. Nov 2026 13:30 Uhr ---
(WID) Warn- und Informationsdienst --- (CERT) Computer Emergency Response Team
Schwachstellen Informationen (Bürger Cert)
Aktuelle Hinweise zu Schwachstellen, Patches und Workarounds in güngigen IT-Produkten. (CERT) Computer Emergency Response Team
Die Inhalte richten sich insbesondere an IT-Sicherheitsverantwortliche der Bundesverwaltung, können jedoch auch von IT-Fachkräften anderer Organisationen sowie interessierten Bürgerinnen und Bürgern genutzt werden.
Durch die Beachtung der hier angebotenen Schwachstellen-Informationen kann ein wesentlicher Beitrag dazu geleistet werden, Sicherheitslücken in eigenen IT-Lösungen ausfindig zu machen und kurzfristig zu schließen.
Der Warn- und Informationsdienst (WID) bietet aktuelle Advisories (Schwachstellen) sowie technische Warnungen (für Bürgerinnen und Bürger)
WID Archiv - BUND-Cert (WID) Security Advisories
Thunderbird
