15.01.2021
Sicherheit
Mozilla patcht kritische Lücke in Thunderbird
Autor: Claudia Maag
com! professional / Screenshot
In Mozillas Thunderbird wurde eine kritische Schwachstelle entdeckt. Ein Patch steht bereits zur Verfügung und sollte zeitnah installiert werden.
Mozilla warnt vor einer Schwachstelle in seinem Opensource-E-Mail-Client Thunderbird. In einer Security-Advisory wird die Auswirkung von CVE-2020-16044 als "kritisch" eingestuft. In der Version 78.6.1 ist das Problem bereits behoben.
Durch die Schwachstelle kann mit einem gewissen Aufwand ein Use-after-free-Speicherfehler ausgenutzt und Schadcode eingeschleust werden. Mehr dazu schreibt Mozilla auf seiner Webseite. Dort wird allerdings darauf hingewiesen, dass solche Schwachstellen nicht über E-Mails in Thunderbird ausgenutzt werden, da Skripting beim Lesen von E-Mails standardmäßig deaktiviert ist. Ein gewisses Risiko stellen sie demnach aber im Browser oder in browserähnlichen Kontexten dar.
Es ist ratsam, zeitnah ein Update für Thunderbird durchzuführen. In der Regel erfolgt dies automatisch. Alternativ kann die Aktualisierung auch über die Einstellung manuell angestoßen werden.
Downloads:
Swissbit
Speicherkarten mit Lizenzschutz-Vorbereitung
Die Swissbit-Speicherkarten der neuen Serie PS-66(u) unterstützen die Out-of-the-box-Nutzung der CodeMeter-Technologie für Softwareschutz und Lizenzverwaltung von Wibu-Systems.
>>
Microsoft
Windows - RSA-Schlüssel müssen 2048 Bit lang sein
Microsoft hat angekündigt, dass RSA-Schlüssel, die kürzer als 2048 Bit sind, in Windows Transport Layer Security (TLS) bald auslaufen, um die Sicherheit zu erhöhen.
>>
Untersuchung
KI-Sprachmodelle oft Fake-News-Schleudern
Der Schutz gegen KI-generierte Desinformation im Gesundheitsbereich ist laut polnischen Forschern vom Institut für Cybersicherheit der TU Warschau nach wie vor unzureichend.
>>
Sicherheitstipps
Passwort ade, jetzt kommen die Passkeys
Passkeys werden das klassische Kennwort ablösen. Und es kann gar nicht schnell genug gehen, denn die Vorteile sind enorm. Mit einigen Tipps finden Sie den Einstieg in dieses (ent-)spannende Thema.
>>