{"id":280475,"date":"2023-05-05T14:47:33","date_gmt":"2023-05-05T12:47:33","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=280475"},"modified":"2023-05-13T19:46:13","modified_gmt":"2023-05-13T17:46:13","slug":"wenn-avira-den-firefox-blockiert-april-mai-2023","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/05\/05\/wenn-avira-den-firefox-blockiert-april-mai-2023\/","title":{"rendered":"Wenn Avira den Firefox blockiert (April\/Mai 2023)"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline; border-width: 0px;\" title=\"Firefox\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2023\/05\/Dhputf4.jpg\" alt=\"Mozilla\" width=\"65\" height=\"63\" align=\"left\" border=\"0\" \/>[English]Ende April\/Anfang Mai 2023 stellten einige Nutzer des Firefox-Browsers Probleme beim Abrufen von Webseiten unter Windows fest. Als Ursache kristallisierte sich die \"Virenschutzl\u00f6sung\" von Avira heraus, die immer noch von Nutzern eingesetzt wird. Der Anbieter hat inzwischen aktualisierte Produktdateien verteilt, die das Problem beheben.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg09.met.vgwort.de\/na\/846df9f30826476388e13e682bf05cdb\" alt=\"\" width=\"1\" height=\"1\" \/>Das Thema ist weitgehend an mir vorbei gegangen, da die Zahl der Avira-Nutzer hier im Blog wohl recht klein ist. Aber auf camp-firefox.de gibt es seit 25. April 2023 den Thread <a href=\"https:\/\/www.camp-firefox.de\/forum\/thema\/136261-website-mit-ff-nicht-nutzbar-rheinmetall\/\" target=\"_blank\" rel=\"noopener\">Website mit FF nicht nutzbar<\/a>, der das Problem beschreibt. Ein Anwender beklagt sich, dass er eine bestimmte Webseite nicht sinnvoll betrachten k\u00f6nne. Erweiterungen des Firefox habe er bereits deaktiviert.<\/p>\n<p><img decoding=\"async\" title=\"Firefox rendering issue by Avira\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2023\/05\/uACzkDM.png\" alt=\"Firfox rendering issue by Avira\" \/><\/p>\n<p>Ein zweiter Nutzer postete die obige Darstellung, wo die Webseite im unteren Bereich \"wei\u00df\" bleibt. Gleichzeitig wurde gefragt, ob Avira als Virenschutz zum Einsatz komme. Im Laufe der Diskussion merkt ein Nutzer im Forum an, dass jetzt der sechste Betroffene mit Avira Antivirus und Darstellungsproblemen beim Firefox aufgeschlagen seien (S\u00f6ren Hetzchel <a href=\"https:\/\/bugzilla.mozilla.org\/show_bug.cgi?id=1829925\" target=\"_blank\" rel=\"noopener\">hat<\/a> es hier am 25. April 2023 ebenfalls erw\u00e4hnt). Nach Deinstallation von Avira konnten die Betroffenen Erfolg vermelden, der Firefox zeigte die Webseiten im Anschluss wieder sauber an.<\/p>\n<p><img decoding=\"async\" title=\"Firfox security issue caused by Avira\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2023\/05\/w3sBkjf.png\" alt=\"Firefox security issue caused by Avira\" \/><\/p>\n<p>Auf Bugzilla hat dann jemand einen Eintrag <a href=\"https:\/\/bugzilla.mozilla.org\/show_bug.cgi?id=1829925\" target=\"_blank\" rel=\"noopener\">AV software Avira breaks websites<\/a> eingestellt und gleichzeitig weitere Fundstellen wie <a href=\"https:\/\/bugzilla.mozilla.org\/show_bug.cgi?id=1829925\" target=\"_blank\" rel=\"noopener\">hier<\/a> auf Twitter oder auf <a href=\"https:\/\/bugzilla.mozilla.org\/show_bug.cgi?id=1829925\" target=\"_blank\" rel=\"noopener\">diese Seite<\/a> (mit diversen Meldungen, siehe obiger Screenshot) verlinkt. Der Firefox zeigte dann den Nutzern pl\u00f6tzlich eine Warnung vor potentiellen Sicherheitsbedrohungen an. Die Analyse eines Nutzers deutete darauf hin, dass Avira den sicheren Datenverkehr (mit aktiviertem \"Web-Schutz\") \u00fcber Man-In-The-Middle abf\u00e4ngt und das f\u00fcr das Aufbrechen der Verschl\u00fcsselung verwendete, gef\u00e4lschte Zertifikat des MITM-Proxys in Firefox 112 irgendwie defekt war. Auf der Bugzilla-Seite hat dann jemand fikgebde Inside-Analyse eingestellt:<\/p>\n<blockquote><p>So this issue is a combination of:<\/p>\n<ul>\n<li>Avira rewriting <code>content-length: 70033<\/code> to <code>content-length: 70,033<\/code>;<\/li>\n<li>Firefox parsing <code>content-length: 70,033<\/code> as <code>content-length: 70<\/code> and then trashing the remaining 69963 bytes it received in the HTTP\/2 stream (but keeping the 70 first bytes).<\/li>\n<\/ul>\n<p>Avira has acknowledged the problem on their side and is preparing to ship a patch.<\/p><\/blockquote>\n<p>Seit Ende April 2023 hat Avira dann damit begonnen, einen Patch f\u00fcr dieses Problem auszurollen. Ein Benutzer schrieb dazu:<\/p>\n<blockquote><p>Avira has started shipping an update yesterday which addresses this issue. I have received the update today and confirm that the problem not longer reproduces. As far as I can tell the update does not change Avira's version number, so it is hard to tell how to check if you have received it. However Avira expects that most users should have received it by Monday.<\/p><\/blockquote>\n<p>Mir ist das Ganze gestern auf <a href=\"https:\/\/twitter.com\/secIT_DE\/status\/1654101209505202178\" target=\"_blank\" rel=\"noopener\">Twitter<\/a> aufgefallen, weil heise das aufgegriffen und in <a href=\"https:\/\/www.heise.de\/news\/Virenschutz-Avira-stoert-Firefox-8986601.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag\" target=\"_blank\" rel=\"noopener\">diesem Beitrag<\/a> n\u00e4her beleuchtet hat. Die Redaktion hatte bei Avira nachgefragt und eine entsprechende Best\u00e4tigung erhalten, dass es an einer \"Funktion, die den Netzwerkverkehr auf b\u00f6sartige Inhalte pr\u00fcft\" lag und man ein Update zur Korrektur ausgerollt habe.<\/p>\n<p>Die Episode zeigt einmal mehr, wie kritisch die ganzen \"Sicherheitsfunktionen\" diverser Drittanbieter unter Windows sind. St\u00e4ndig kommt es zu Kollateralsch\u00e4den und einen \"Rundum-Sorglos-Schutz\" k\u00f6nnen die Pakete auch nicht bieten. Selbst Microsoft hat aktuell unter Windows 11 b\u00f6se Probleme mit dem Windows Defender, der sich von Fehler zu Fehler hangelt (siehe z.B. die Kommentare zum Beitrag <a href=\"https:\/\/borncity.com\/blog\/2023\/05\/05\/windows-11-22h2-april-2023-update-kb5025239-verursacht-probleme\/\">Windows 11 22H2: April 2023 Update KB5025239 verursacht Probleme<\/a> und meine Anmerkungen im Beitrag). Das Problem sollte inzwischen auf allen Systemen behoben sein. Falls nicht, w\u00e4re meine Empfehlung, den Avira-Virenschutz r\u00fcckstandslos zu deinstallieren (und nicht mit irgendwelchen Updates bis zum n\u00e4chsten Fehler weiter zu probieren). War jemand aus der Leserschaft betroffen?<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Ende April\/Anfang Mai 2023 stellten einige Nutzer des Firefox-Browsers Probleme beim Abrufen von Webseiten unter Windows fest. Als Ursache kristallisierte sich die \"Virenschutzl\u00f6sung\" von Avira heraus, die immer noch von Nutzern eingesetzt wird. Der Anbieter hat inzwischen aktualisierte Produktdateien verteilt, &hellip; <a href=\"https:\/\/borncity.com\/blog\/2023\/05\/05\/wenn-avira-den-firefox-blockiert-april-mai-2023\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1432,11,161,301],"tags":[44,24,4313],"class_list":["post-280475","post","type-post","status-publish","format-standard","hentry","category-firefox-internet","category-problemlosung","category-virenschutz","category-windows","tag-firefox","tag-problem","tag-virenschutz"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/280475","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=280475"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/280475\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=280475"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=280475"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=280475"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}