Betroffene Einrichtungen
Bereich
Eine Use-After-Free-Schwachstelle in der DOM-Navigationskomponente von Mozilla Firefox und Thunderbird ermöglicht es einem Angreifer, die Browser-Sandbox zu umgehen und damit potenziell beliebigen Code mit den Rechten des Prozesses auf dem betroffenen System auszuführen. Mit einem CVSS-Score von 9.8 ist die Kritikalität als maximal einzustufen, da keinerlei Authentifizierung oder Nutzerinteraktion über normale Browsernutzung hinaus erforderlich ist. Firefox und Thunderbird werden in Gesundheitseinrichtungen häufig auf klinischen Arbeitsplätzen eingesetzt – sofern diese Systeme Zugang zu KIS, PACS oder Patientendaten haben, besteht ein erhöhtes Risiko für Datenverlust oder Systemkompromittierung. Einrichtungen sollten die betroffenen Produkte unverzüglich auf die bereitgestellten Patch-Versionen aktualisieren.
1 Firefox auf Version 153 bzw. Firefox ESR 115.38 oder ESR 140.13 aktualisieren; Thunderbird auf Version 153 bzw. 140.13 aktualisieren – sofort auf allen klinischen Endgeräten priorisiert durchführen.
2. Bis zur vollständigen Aktualisierung den Einsatz von Firefox und Thunderbird auf Systemen mit Zugang zu KIS, PACS oder Patientendaten einschränken oder deaktivieren.
3. Patch-Status über zentrales Patch-Management (z. B. WSUS, SCCM) inventarisieren und nicht aktualisierte Geräte identifizieren sowie isolieren.
4. Sicherheitsereignisse in Proxy- und Endpoint-Logs auf Anomalien prüfen, die auf eine mögliche Ausnutzung dieser Schwachstelle hinweisen könnten.
5. Benutzer und IT-Verantwortliche über die kritische Schwachstelle informieren und bis zur Aktualisierung das Öffnen unbekannter oder externer Links in Firefox und Thunderbird untersagen.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja