Firefox-Nutzer sollten umgehend ihren Browser aktualisieren und diesen auf dem Stand 67.0.3 bzw. ESR 60.7.1 bringen. Ein entsprechendes Update hat Mozilla bereits bereitgestellt. Eine Sicherheitslücke im Browser ermöglicht es Angreifern den Browser zum Absturz zu bringen, indem Speicherfehler provoziert werden. Weitere Details sind bisher nicht bekannt, da Mozilla selbst die Sicherheitslücke als kritisch einstuft muss davon ausgegangen werden, dass über die Schwachstelle vermutlich auch Schadcode ausgeführt werden kann.
Mozilla selbst schreibt:
Bei der Manipulation von JavaScript-Objekten kann es aufgrund von Problemen in Array.pop zu einer Verwechslungsgefahr kommen. Dies kann zu einem ausnutzbaren Absturz führen. Wir sind uns der gezielten Angriffe in der Wildnis bewusst, die diesen Fehler missbrauchen.
Version prüfen und Firefox aktualisieren.
1. Klicke rechts oben in Firefox auf die Schaltfläche mit den drei horizontalen Linien (Firefox-Menü?
2. Wähle aus dem sich öffnenden Menü den Punkt Hilfe aus.
3. Klicke schließlich auf den Eintrag Über Firefox
4. Es öffnet sich ein Hinweisfenster dem man die aktuelle Versionsnummer des Browser entnehmen kann. Dieses sollte die 67.0.3 sein.
Ist der Browser nicht auf dem neusten Stand beginnt nun automatisch die Suche nach einem Update. sowie die Installation dessen.
Quelle: https://www.mozilla.org/en-US/security…es/mfsa2019-18/