A Mozilla Firefox/Thunderbird/SeaMonkey többszörös sérülékenysége

CH azonosító

CH-11646

Angol cím

Mozilla Firefox/Thunderbird/SeaMonkey Multiple Remote Vulnerabilities

Felfedezés dátuma

2014.09.23.

Súlyosság

Közepes

Érintett rendszerek

Mozilla

Érintett verziók

Ubuntu Linux 6.06 LTS amd64 - 8.10 sparc
Mozilla Thunderbird 2.0 .9 - 2.0 .12
Mozilla SeaMonkey 1.0 - 1.1.12
Mozilla Firefox 2.0 - 3.0.3

Összefoglaló

A Mozilla Foundation biztonsági figyelmeztetéseket adott ki több termékével kapcsolatban.

Leírás

A Mozilla Foundation biztonsági figyelmeztetéseket adott ki több termékével kapcsolatban. Különboző biztonsági rést azonosítottak a Mozilla Firefox, a Thunderbird és a SeaMonkey-nál. A biztonsági rések sikeres kihasználásával lehetővé válik tetszőleges kódok futtatása, érzékeny adatok megszerzése, emeltszintű jogosultságok kialakítása és DoS támadás előkészítése.

A biztonsági problémák jelen vannak a 

  • Firefox 3.0.3 és korábbi,
  • Firefox 2.0.0.17 és korábbi,
  • Thunderbird: 2.0.0.17 és korábbi,
  • SeaMonkey 1.1.12 és korábbi verzióiban.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Az gyártó kiadta figyelmeztetéseket és frissítéseket. Kérjük, olvassa el a hivatkozásokat a további információkért:

http://www.securityfocus.com/bid/32281/solution


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »