Meldungen Informationssicherheit

Die Mozilla Foundation hat für ihre E-Mail Applikation Thunderbird ein Update veröffentlicht, welches eine Schwachstelle bei der Verarbeitung von digitalen SSL-Zertifikaten schließt. Diese kann ausgenutzt werden, um Benutzern eine verschlüsselte Verbindung vorzutäuschen. Im Firefox wurde die Lücke bereits Anfang August geschlossen, jetzt ist auch der Thunderbird aktualisiert worden. Es wird empfohlen das Update umgehend über den Update-Mechanismus der Software zu installieren.

http://www.heise.de/security/news/meldung/144034
http://www.mozillamessaging.com/en-US/thunderbird/2.0.0.23/releasenotes/