In Mozilla Firefox wurde eine Schwachstelle entdeckt, die es ermöglicht, Dateien zu manipulieren. Der Fehler liegt darin, dass gespeicherte PDF-Inhalte oder gebündelte Inhalte andere PDF-Dateien auf dem System überschreiben können. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.
Das klingt zunächst nach einem begrenzten Problem, ist aber in bestimmten Szenarien relevant: Wenn Firefox dazu gebracht wird, einen Inhalt auf einem definierten Pfad zu speichern, kann er eine andere Datei ersetzen, die sich dort bereits befindet. In Kombination mit anderen Angriffsschritten kann das zu unerwünschten Dateioperationen auf dem System führen.
Was du tun kannst
Aktualisiere Firefox auf die aktuelle Version. Sei vorsichtig beim Umgang mit PDF-Dateien aus unbekannten Quellen, auch wenn sie im Browser geöffnet werden. Prüfe über "Hilfe" und "Über Firefox", ob deine Version aktuell ist.