Mozilla veröffentlicht Sicherheits-Update Firefox 118.0.1
Mozilla hat Firefox 118.0.1 veröffentlicht. Damit behebt Mozilla eine schwerwiegende Sicherheitslücke, welche bereits aktiv ausgenutzt wird.
Download Mozilla Firefox 118.0.1
Mit dem Update auf Firefox 118.0.1 behebt Mozilla eine Sicherheitslücke beim Encoding von VP8-Videos in der libvpx-Bibliothek, von der bekannt ist, dass diese in anderen Produkten bereits aktiv ausgenutzt wird. Zwischen der Meldung der Sicherheitslücke und der Veröffentlichung des Firefox-Updates lagen weniger als 18 Stunden. Mozilla stuft die Sicherheitslücke als kritisch ein, ein Update ist also dringend empfohlen.
Wie schon bei der in Firefox 117.0.1 behobenen Sicherheitslücke handelt es sich um eine Schwachstelle in einer Bibliothek von Google, woraus folgt, dass auch Google Chrome sowie sämtliche andere auf Chromium basierenden Browser von der gleichen Sicherheitslücke betroffen waren und entsprechende Sicherheits-Updates erhalten haben oder erhalten werden.
115.3.1 ESR nicht vergessen 😉
Über Bugfix-Updates von Firefox ESR berichte ich in der Regel nicht.
Nach dem Update auf 118.0.1 werden bei mir bestimmte Extensions wie z.B. "noscript" geblockt…
Dass das Update auf Firefox 118.0.1 damit irgendetwas zu tun hat, ist überhaupt nicht möglich, da es außer der Korrektur für die im Artikel beschriebene Sicherheitslücke überhaupt keine Änderung gab. Und um Erweiterungen geht es da nicht.
Für Support zu Firefox eröffne bitte ein Thema im Firefox-Forum:
https://www.camp-firefox.de/forum/