Betroffene Einrichtungen
Bereich
Eine kritische Schwachstelle in der DOM-Navigationskomponente von Mozilla Firefox und Thunderbird ermöglicht es Angreifern, die Same-Origin-Policy zu umgehen und damit die zentrale Sicherheitsgrenze zwischen verschiedenen Webinhalten auszuhebeln. Mit einem CVSS-Score von 9.8 kann ein entfernter, nicht authentifizierter Angreifer potenziell auf Inhalte und Daten anderer Ursprünge zugreifen, was Angriffe wie Datendiebstahl, Session-Hijacking oder die Ausführung bösartigen Codes im Browser-Kontext ermöglicht. Firefox und Thunderbird werden in Gesundheitseinrichtungen häufig als Standard-Browser und E-Mail-Client eingesetzt, auch auf Arbeitsplätzen mit Zugang zu webbasierten KIS-, RIS- oder PACS-Oberflächen sowie zu Patientenportalen, sodass bei erfolgreicher Ausnutzung ein Abfluss von Patientendaten oder eine Kompromittierung klinischer Workflows möglich wäre. Angesichts des kritischen CVSS-Werts ist eine umgehende Aktualisierung aller betroffenen Installationen höchste Priorität.
1 Firefox auf Version 153 bzw. Firefox ESR auf 115.38 oder 140.13 aktualisieren; Thunderbird auf Version 153 oder 140.13 aktualisieren – Paketverteilung über WSUS/SCCM/Intune priorisiert anstoßen.
2. Inventar aller Endgeräte erstellen, auf denen Firefox oder Thunderbird installiert ist, insbesondere Arbeitsplätze mit Zugang zu KIS, RIS/PACS oder Webportalen mit Patientendaten.
3. Bis zur vollständigen Aktualisierung den Einsatz von Firefox/Thunderbird auf kritischen klinischen Workstations (KIS-Terminals, PACS-Viewer-PCs) auf das notwendige Minimum beschränken oder temporär alternative Browser einsetzen.
4. Netzwerkseitig verdächtigen ausgehenden Traffic von Browser-Prozessen über Proxy/Firewall überwachen und Regeln für bekannte Exploit-Domains aktualisieren.
5. Vorfall- und Patch-Status gemäß NIS2-/B3S-Dokumentationspflichten festhalten und interne Meldekette (CISO, Datenschutzbeauftragter) über die kritische Schwachstelle informieren.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja