Mozilla Firefox 57 biztonsági frissítés


2017. november 16. 15:03

CH azonosító

CH-14296

Angol cím

Mozilla Firefox 57 security update

Felfedezés dátuma

2017.11.15.

Súlyosság

Kritikus

Érintett rendszerek

Firefox
Mozilla

Érintett verziók

Mozilla Firefox 57.0 előtti verziók

Összefoglaló

A Mozilla Firefox webböngésző új verziójában számos kritikus, magas, közepes és alacsony kockázati besorolású sérülékenységet javítottak.

Leírás

A sérülékenységeket kihasználva tetszőleges kód futtatására nyílhat lehetőség, továbbá a támadó hozzáférhet adatokhoz és érzékeny információkhoz, megkerülheti a biztonsági beállításokat, valamint emelt jogosultságokat szerezhet.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Manipulation of data
Privilege escalation (jogosultság kiterjesztés)
Security bypass (Biztonsági szabályok megkerülése)
execute arbitrary code

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2017-7826 - NVD CVE-2017-7826
CVE-2017-7827 - NVD CVE-2017-7827
CVE-2017-7828 - NVD CVE-2017-7828
CVE-2017-7830 - NVD CVE-2017-7830
CVE-2017-7831 - NVD CVE-2017-7831
CVE-2017-7832 - NVD CVE-2017-7832
CVE-2017-7833 - NVD CVE-2017-7833
CVE-2017-7834 - NVD CVE-2017-7834
CVE-2017-7835 - NVD CVE-2017-7835
CVE-2017-7836 - NVD CVE-2017-7836
CVE-2017-7837 - NVD CVE-2017-7837
CVE-2017-7838 - NVD CVE-2017-7838
CVE-2017-7839 - NVD CVE-2017-7839
CVE-2017-7840 - NVD CVE-2017-7840
CVE-2017-7842 - NVD CVE-2017-7842
Gyártói referencia: www.securitytracker.com
Gyártói referencia: www.mozilla.org

Legfrissebb sérülékenységek
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-68428 – jsPDF path traversal sérülékenysége
Tovább a sérülékenységekhez »