Firefox: 32 Sicherheitslücken erfordern sofortige Updates

Das DFN-CERT warnt vor 32 Schwachstellen in Mozilla Firefox und Firefox ESR, die es Angreifern ermöglichen, beliebigen Code auszuführen. Betroffen sind Windows-, Linux- und macOS-Systeme.

Risikobewertung

Die Sicherheitslücken werden als HOCH eingestuft. Firefox läuft auf vielen Unternehmensgeräten und kann durch den Besuch präparierter Webseiten kompromittiert werden – ohne dass Nutzer authentifiziert sein müssen. Die schiere Anzahl der Schwachstellen und die Möglichkeit der Code-Ausführung machen ein schnelles Handeln notwendig.

Was ist zu tun?

Aktualisieren Sie Firefox und Firefox ESR auf allen betroffenen Systemen innerhalb von 7 Tagen:

  • Firefox auf Version 153.0 oder höher
  • Firefox ESR auf Version 140.13.0 oder höher

Nutzen Sie Ihr bestehendes Software-Deployment (WSUS, SCCM, Ansible) für einen priorisierten Rollout. Falls Firefox nicht zwingend erforderlich ist, beschränken Sie dessen Einsatz auf das Minimum und ergänzen Sie Browser-Richtlinien.

Patch-Updates sind für alle gängigen Plattformen verfügbar.

Quelle: DFN-CERT Advisory 2026-3561 · Risikostufe: HOCH · Generiert am 25.07.2026

Tags :

Related Posts

Apache HTTP Server: Mehrere Schwachstellen erfordern schnelles Handeln

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein neues Sicherheitsadvisory für den Apache HTTP Server veröffentlicht. Betroffen sind mehrere Schwachstellen in dem weit verbreiteten Webserver.

Read More

Chrome-Sicherheitslücken: Sofortige Updates erforderlich

Das DFN-CERT warnt vor mehreren kritischen Sicherheitslücken in Google Chrome und Chromium-basierten Browsern. Die Schwachstellen (CVE-2026-16804 bis CVE-2026-16807) ermöglichen es Angreifern, beliebigen Code auf betroffenen Systemen auszuführen.

Read More

Thunderbird: Kritische Sicherheitslücken erfordern sofortige Updates

Das DFN-CERT warnt vor mehreren Sicherheitslücken in Thunderbird und Thunderbird ESR. Insgesamt sind über 20 Schwachstellen bekannt, die es Angreifern ermöglichen, beliebigen Code auszuführen.

Read More