Mozilla frissítések

2015. május 14. 07:48

CH azonosító

CH-12236

Angol cím

Mozilla updates

Felfedezés dátuma

2015.05.11.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla
Thunderbird

Érintett verziók

Mozilla Firefox 38 előtti,
Mozilla Firefox ESR 31.7 előtti,
Mozilla Thunderbird 31.7 előtti verziók.

Összefoglaló

A Mozilla Foundation frissítést adott ki a következő szoftvererkhez:

Firefox,
Firefox ESR,
Thunderbird.

Nem naprakész szoftver esetén a rosszindulatú támadóknak lehetőségük nyílik felhasználók bizalmas inforációit megszerezni vagy szolgáltatás megtagadását előidézni.

Leírás

Javított hibák:

2015-58 A Mozilla Windows-os frissítője az alkalmazáskönyvtáron kívűl is futtatható
2015-57 Jogosultságok módosítása IPC üzenettel
2015-56 Nem megbízható tárhely ha megbízható oldalt hostol megszakíthatja a web-csatorna válaszokat
2015-55, 2015-54 Puffertúlcsordulás hibák
2015-53 Use-after-free hiba a Media Decoder Thread létrehozásakor
2015-52 Bizalmas URL az Android logcat-nek címezve
2015-51 Use-after-free hiba a szövegfeldolgozó folyamatoknál
2015-50 Out-of-bounds olvasás és írás az asm.js hitelesítésnél
2015-49 Házirend figyelmen kívül hagyása hivatkozások középső egérgombbal való megnyitásakor
2015-48 Puffertúlcsordulás SVG és CSS tartalmak kezelésénél
2015-47 Puffertúlcsordulás h.264 video Linux Gstreamer-el való kezelésénél
2015-46 Memóriabiztonsági hibák (rv:38.0 / rv:31.7)

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

Mozilla frissítések