Firefox sérülékenységek

CH azonosító

CH-13305

Angol cím

Firefox vulnerabilities

Felfedezés dátuma

2016.06.07.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla

Érintett verziók

Firefox 47, vagy Firefox ESR 45.2 előtti.

Összefoglaló

A Mozzila Firefox kritikus, magas közepes, és alacsony sérülékenységei váltak ismertté, melyeket kihasználva a támadó akár tetszőleges kódot is futtathat a számítógépen. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységek között két kritikus található, mindkettő memóriakezelési hibákra vezethető vissza. Az első sérülékenység memória korrupcióra használható, és a Mozzila szerint csak nagy erőfeszítéssel futtatható tetszőleges kód.

A második sérülékenység egy puffer túlcsordulásos hibára vezethető vissza mely a HTML5 oldalak elemzésekor jelentkezik, és a program összeomlását eredményezheti.

A Mozzila további 5 magas, 4 közepes és kettő alacsony hibát javított a Firefoxban továbbá 5 magas és egy közepes hibát javított a Firefox ESR-ben.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a Firefox 47, vagy a Firefox ESR 45.2 verzióra.


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »