Eine kritische Lücke in Firefox, die Mozilla kürzlich beseitigt hat, macht auch dem Tor-Browser zu schaffen. Updates für Tor und das Anonymisierungssystem Tails beseitigen das Problem.
Mozilla berichtete vergangene Woche von einer Use-after-free-Schwachstelle (CVE-2024-9680), die bereits ausgenutzt werde und stellte ein Update für Firefox bereit. Nun ist auch der Tor Browser 13.5.7 auf der Browser-Downloadseite und im Distributionsverzeichnis verfügbar, teilt das Projekt mit. Der beseitigt das Problem ebenfalls.
Laut einer Mitteilung des Tor-Projekts ist es möglich, über diese Sicherheitslücke die Kontrolle über den Tor-Browser übernehmen, aber wahrscheinlich nicht die Anonymität in Tails aufzuheben. Mozilla sei sich bewusst, dass dieser Angriff gegen Tor-Browser-Nutzer eingesetzt werde, berichtet das Tor-Projekt weiter. Ein Update sei deshalb dringend nötig.
