Firefox Android sérülékenysége

CH azonosító

CH-13876

Angol cím

Firefox for Android vulnerability

Felfedezés dátuma

2017.02.08.

Súlyosság

Kritikus

Érintett rendszerek

Firefox
Mozilla

Érintett verziók

51.0.3 előtti.

Összefoglaló

Az Android operációs rendszerhez készült Firefox böngésző kritikus kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó tetszőleges állományt helyezhet el a fájlrendszerben.

Leírás

A Firefox alapértelmezett cache könyvtára szabadon írható, ezért a támadó az ebben található állományok tartalmát egy kártékony kód segítségével tetszőlegesen módosíthatja. 

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen az 51.0.3-as verzióra.