Kritische Use-After-Free Sicherheitslücke in Mozilla Firefox und Firefox ESR

Am 9. Oktober 2024 veröffentlichte die Mozilla Foundation eine sicherheitsrelevante Mitteilung im Rahmen des Mozilla Foundation Security Advisory 2024-51, die eine schwerwiegende Sicherheitslücke betrifft. Die Schwachstelle (CVE-2024-9680) wurde in den Versionen Firefox 131.0.2, Firefox ESR 115.16.1 und Firefox ESR 128.3.1 behoben und betrifft sowohl den regulären Firefox-Browser als auch dessen Extended Support Release (ESR).

Die entdeckte Sicherheitslücke wird als “Use-After-Free” im Zusammenhang mit Animation timelines klassifiziert. Diese Art von Schwachstelle tritt auf, wenn ein Speicherbereich nach seiner Freigabe weiterhin genutzt wird. In diesem speziellen Fall konnte ein Angreifer durch die Schwachstelle die Kontrolle über den Inhaltsprozess erlangen und schädlichen Code ausführen. Mozilla bestätigte, dass die Lücke aktiv ausgenutzt wurde, was den kritischen Schweregrad der Sicherheitslücke verdeutlicht.

Der Sicherheitsforscher Damien Schaeffer von ESET wurde als Entdecker dieser Schwachstelle genannt, die über den Bug-Report 1923344 gemeldet wurde.

Die Einstufung der Schwachstelle als kritisch unterstreicht das hohe Risiko für Benutzer. Angreifer, die diese Sicherheitslücke ausnutzen, könnten in der Lage sein, auf dem betroffenen System beliebigen Code auszuführen und so unter anderem sensitive Informationen zu stehlen oder das System zu kompromittieren. Da die Schwachstelle bereits aktiv ausgenutzt wurde, ist es besonders wichtig, betroffene Systeme schnellstmöglich zu aktualisieren.

Nutzer von Mozilla Firefox und Firefox ESR sollten unverzüglich auf die neuesten Versionen aktualisieren, um sich vor möglichen Angriffen zu schützen. Die entsprechenden Sicherheitsupdates sind bereits verfügbar und schließen die kritische Sicherheitslücke vollständig.

Weitere Informationen finden Sie in den offiziellen Release Notes und der Bug-Dokumentation von Mozilla.

Tags :

Related Posts

RCE Schwachstelle CVE-2024-47191 im OATH Toolkit aufgetaucht

Eine potentielle RCE Schwachstelle wurde im OATH Toolkit entdeckt, einem beliebten Open-Source-Toolset zur Implementierung von Einmalpasswörtern (OTP) gemäß dem OATH-Standard. Die Lücke CVE-2024-47191 ermöglicht es einem Angreifer, den Speicherbereich zu überschreiben, was zu unautorisierten Aktionen oder sogar Remote Code Execution führen kann. Betroffen sind Anwendungen, die OATH-basierte OTP-Lösungen nutzen. Administratoren und Entwickler sollten dringend ihre Versionen überprüfen und auf den neuesten Patch aktualisieren, um das Risiko zu minimieren.

Read More

Zyxel USG FLEX und ATP-Serie – Upgrade Ihrer Geräte und Passwörter zum Schutz vor Hackerangriffen

Am 9. Oktober 2024 berichtete Serhii Boiarynov über neue Bedrohungen, die Zyxel-Sicherheitsgeräte betreffen. Besonders im Fokus stehen die Modelle der USG FLEX und ATP-Serien, die von Angreifern ins Visier genommen wurden, nachdem Schwachstellen in früheren Firmware-Versionen nicht ausreichend durch Passwortänderungen gesichert wurden. Die Zyxel EMEA-Abteilung stellte fest, dass Admin- und Benutzerpasswörter nach früheren Sicherheitsvorfällen nicht aktualisiert wurden, was den Angreifern weiterhin Zugang über entwendete Anmeldedaten ermöglichte.

Read More

Hackerangriff auf Casio führt zu Systemausfall

Casio hat bestätigt, dass sein Netzwerk am 5. Oktober 2024 von einer dritten Partei illegal angegriffen wurde. Eine interne Untersuchung ergab, dass der unbefugte Zugriff zu einem Systemausfall führte, der die Verfügbarkeit bestimmter Dienste beeinträchtigte.

Read More