Wieder AVG: Sicherheits-Software lässt Firefox Passwörter vergessen

Ein neuer Artikel wurde veröffentlicht:

Zitat

Wieder einmal fällt die Sicherheitssoftware AVG dadurch auf, dass sie schwerwiegende Probleme für Firefox-Nutzer verursacht: Dieses Mal: Der Verlust aller Passwörter. Details und Tipps zur Wiederherstellung.

Artikel lesen: „Wieder AVG: Sicherheits-Software lässt Firefox Passwörter vergessen“

Danke, ist korrigiert. Ich hatte nicht vor, Avast an dieser Stelle zu schreiben (auch wenn Avast möglicherweise auch betroffen ist, da habe ich aber bislang keine Bestätigung für gesehen).

AVG hat sich wie folgt geäußert:

Zitat

The AVG team has been able to identify the source of the problem in one of the AVG features (password protection). The product protects users from the risk of stolen passwords stored inside Firefox and other browsers. For Firefox, it only allows the process signed by Firefox certificate to access the storage.

We have been able to identify a problem with propagating the certificate trust to all our systems. FF 67.0.2 is signed by the newly issued certificate valid from 5/31/2019 and the problem most probably is caused by this. We have manually fixed our internal certificate flags on our backends and updated the process for future certificate updates (expecting no later than 6/4/2020).

New installations of AVG should be fixed right away, for existing users we are issuing the fix through a virus DB update that should be out within a couple of hours. The updated VPS version number is '19061402'. The current virus DB version can be checked in the following file "C:\Program Files\AVG\Antivirus\defs\aswdefs.ini"

https://bugzilla.mozilla.org/show_bug.cgi?id=1558765#c19

Avast war nicht betroffen (Avast hat das entsprechende Feature nicht).