A Mozilla Firefox/Thunderbird sebezhetősége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Debian Linux 6.0 sparc - Debian Linux 6.0 amd64
Mozilla Firefox 10.0 - Mozilla Firefox 13.0
Mozilla Thunderbird 10.0 - Mozilla Thunderbird 13.0
Oracle Enterprise Linux
Ubuntu Ubuntu Linux 12.04

Összefoglaló

A Mozilla Firefox és a Thunderbird “use-after-free” memória sebezhetőségére derült fény.

Leírás

A Mozilla Firefox és a Thunderbird “use-after-free” memória sebezhetősége lehetőséget ad arra, hogy a támadó tetszőleges kódokat futasson a felhasználó rendszerében. A sikeres kihasználás esetén lehetőség nyílik szolgáltatás megtagadásos (DoS) támadást indítani. 

A következő verziókban már kijavították a problémát:

Firefox 32 
Firefox ESR 24.8 
Firefox ESR 31.1 
Thunderbird 31.1 
Thunderbird 24.8

Megoldás

Megoldás

A frissítések már elérhetőek. Bővebb informáciért keresse fel a gyártót vagy a forgalmazót.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2014-1567 - NVD CVE-2014-1567
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org