Mozilla Firefox biztonsági hibajavítások

CH azonosító

CH-13460

Angol cím

Mozilla Firefox security bullentins

Felfedezés dátuma

2016.08.01.

Súlyosság

Kritikus

Érintett rendszerek

Firefox
Mozilla

Érintett verziók

Firefox 48 előtti
Firefox ESR 45.3 előtti

Összefoglaló

A Mozilla Firefox kritikus, magas, közepes és alacsony kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a támadó akár tetszőleges kódot is futtathat a rendszeren. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A Mozilla Firefox böngésző új verziójában több biztonsági hiba is javításra került. A legsúlyosabbak memóriakezelési hiányosságokra vezethetőek vissza, melyeket kihasználva a támadó tetszőleges kódot futtathat, vagy az alkalmazás összeomlását idézheti elő.

Ezeken kívül további magas, közepes és alacsony kockázati besorolású hibákat is javítottak, melyekkel információszivárgás, böngésző-összeomlás, vagy sandbox megkerülés érhető el.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 48-as verzióra.

Hivatkozások

Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
CVE-2016-2836 - NVD CVE-2016-2836
CVE-2016-2835 - NVD CVE-2016-2835
CVE-2016-2830 - NVD CVE-2016-2830
CVE-2016-2838 - NVD CVE-2016-2838
CVE-2016-2839 - NVD CVE-2016-2839
CVE-2016-5251 - NVD CVE-2016-5251
CVE-2016-5252 - NVD CVE-2016-5252
CVE-2016-0718 - NVD CVE-2016-0718
CVE-2016-5253 - NVD CVE-2016-5253
CVE-2016-5254 - NVD CVE-2016-5254
CVE-2016-5255 - NVD CVE-2016-5255
CVE-2016-5258 - NVD CVE-2016-5258
CVE-2016-5259 - NVD CVE-2016-5259
CVE-2016-5260 - NVD CVE-2016-5260
CVE-2016-5261 - NVD CVE-2016-5261
CVE-2016-5262 - NVD CVE-2016-5262
CVE-2016-2837 - NVD CVE-2016-2837
CVE-2016-5263 - NVD CVE-2016-5263
CVE-2016-5264 - NVD CVE-2016-5264
CVE-2016-5265 - NVD CVE-2016-5265
CVE-2016-5266 - NVD CVE-2016-5266
CVE-2016-5267 - NVD CVE-2016-5267
CVE-2016-5268 - NVD CVE-2016-5268
CVE-2016-5250 - NVD CVE-2016-5250


Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »