🟠 CVE-2026-74965: High Luecke in Mozilla Firefox

„`html

Zusammenfassung

CVE-2026-74965 ist eine Schwachstelle mit hohem Schweregrad (CVSS 8.8), die eine Privilege Escalation in der Shell Integration Komponente von Mozilla Firefox und Thunderbird ermöglicht. Die Vulnerability wurde durch offizielle Sicherheits-Updates behoben und erfordert sofortige Aufmerksamkeit.

Betroffene Systeme

• Mozilla Firefox (Version vor 154)
• Mozilla Firefox ESR (Version vor 140.14 und 153.1)
• Mozilla Thunderbird (Version vor 154)
• Mozilla Thunderbird ESR (Version vor 140.14 und 153.1)

Technische Details

Die Schwachstelle liegt in der Shell Integration Komponente und ermöglicht es Angreifern über das Netzwerk (Network Vector) ihre Privilegien auf dem betroffenen System zu erhöhen. Ein lokaler oder remote Angreifer könnte diese Lücke ausnutzen, um Befehle mit erhöhten Rechten auszuführen. Die Shell Integration Komponente dient der nahtlosen Einbindung von Browser- und Mail-Funktionen in das Betriebssystem. Eine fehlerhafte Validierung oder Zugriffskontrolle in diesem Bereich ermöglicht die unberechtigte Erhöhung von Berechtigungen.

Empfohlene Massnahmen

• Sofortige Aktualisierung: Alle betroffenen Firefox- und Thunderbird-Installationen müssen auf die gepatchten Versionen aktualisiert werden
• Automatische Updates: Automatische Sicherheits-Updates aktivieren
• Endpoint Protection: Sicherstellen, dass Antivirus und EDR-Lösungen aktuell sind
• Monitoring: Ungewöhnliche Prozessaktivitäten und Privilegienerweiterungen überwachen
• User Education: Mitarbeiter vor verdächtigen Links und Dateien warnen

Bewertung

CVSS Score: 8.8 (High) – Diese Bewertung spiegelt das erhebliche Risiko wider. Die Kombination aus Netzwerkangriffsmöglichkeit und Privilege Escalation macht dies zu einer kritischen Vulnerability. Ein Patch ist verfügbar und sollte unverzüglich eingespielt werden. Systeme mit aktiviertem Auto-Update sind bereits geschützt.

„`