Mozilla Firefox 57 biztonsági frissítés


2017. november 16. 15:03

CH azonosító

CH-14296

Angol cím

Mozilla Firefox 57 security update

Felfedezés dátuma

2017.11.15.

Súlyosság

Kritikus

Érintett rendszerek

Firefox
Mozilla

Érintett verziók

Mozilla Firefox 57.0 előtti verziók

Összefoglaló

A Mozilla Firefox webböngésző új verziójában számos kritikus, magas, közepes és alacsony kockázati besorolású sérülékenységet javítottak.

Leírás

A sérülékenységeket kihasználva tetszőleges kód futtatására nyílhat lehetőség, továbbá a támadó hozzáférhet adatokhoz és érzékeny információkhoz, megkerülheti a biztonsági beállításokat, valamint emelt jogosultságokat szerezhet.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Manipulation of data
Privilege escalation (jogosultság kiterjesztés)
Security bypass (Biztonsági szabályok megkerülése)
execute arbitrary code

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2017-7826 - NVD CVE-2017-7826
CVE-2017-7827 - NVD CVE-2017-7827
CVE-2017-7828 - NVD CVE-2017-7828
CVE-2017-7830 - NVD CVE-2017-7830
CVE-2017-7831 - NVD CVE-2017-7831
CVE-2017-7832 - NVD CVE-2017-7832
CVE-2017-7833 - NVD CVE-2017-7833
CVE-2017-7834 - NVD CVE-2017-7834
CVE-2017-7835 - NVD CVE-2017-7835
CVE-2017-7836 - NVD CVE-2017-7836
CVE-2017-7837 - NVD CVE-2017-7837
CVE-2017-7838 - NVD CVE-2017-7838
CVE-2017-7839 - NVD CVE-2017-7839
CVE-2017-7840 - NVD CVE-2017-7840
CVE-2017-7842 - NVD CVE-2017-7842
Gyártói referencia: www.securitytracker.com
Gyártói referencia: www.mozilla.org

Legfrissebb sérülékenységek
CVE-2026-20700 – Apple sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
Tovább a sérülékenységekhez »