Mozilla Firefox biztonsági hibajavítások

CH azonosító

CH-13460

Angol cím

Mozilla Firefox security bullentins

Felfedezés dátuma

2016.08.01.

Súlyosság

Kritikus

Érintett rendszerek

Firefox
Mozilla

Érintett verziók

Firefox 48 előtti
Firefox ESR 45.3 előtti

Összefoglaló

A Mozilla Firefox kritikus, magas, közepes és alacsony kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a támadó akár tetszőleges kódot is futtathat a rendszeren. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A Mozilla Firefox böngésző új verziójában több biztonsági hiba is javításra került. A legsúlyosabbak memóriakezelési hiányosságokra vezethetőek vissza, melyeket kihasználva a támadó tetszőleges kódot futtathat, vagy az alkalmazás összeomlását idézheti elő.

Ezeken kívül további magas, közepes és alacsony kockázati besorolású hibákat is javítottak, melyekkel információszivárgás, böngésző-összeomlás, vagy sandbox megkerülés érhető el.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 48-as verzióra.

Hivatkozások

Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
CVE-2016-2836 - NVD CVE-2016-2836
CVE-2016-2835 - NVD CVE-2016-2835
CVE-2016-2830 - NVD CVE-2016-2830
CVE-2016-2838 - NVD CVE-2016-2838
CVE-2016-2839 - NVD CVE-2016-2839
CVE-2016-5251 - NVD CVE-2016-5251
CVE-2016-5252 - NVD CVE-2016-5252
CVE-2016-0718 - NVD CVE-2016-0718
CVE-2016-5253 - NVD CVE-2016-5253
CVE-2016-5254 - NVD CVE-2016-5254
CVE-2016-5255 - NVD CVE-2016-5255
CVE-2016-5258 - NVD CVE-2016-5258
CVE-2016-5259 - NVD CVE-2016-5259
CVE-2016-5260 - NVD CVE-2016-5260
CVE-2016-5261 - NVD CVE-2016-5261
CVE-2016-5262 - NVD CVE-2016-5262
CVE-2016-2837 - NVD CVE-2016-2837
CVE-2016-5263 - NVD CVE-2016-5263
CVE-2016-5264 - NVD CVE-2016-5264
CVE-2016-5265 - NVD CVE-2016-5265
CVE-2016-5266 - NVD CVE-2016-5266
CVE-2016-5267 - NVD CVE-2016-5267
CVE-2016-5268 - NVD CVE-2016-5268
CVE-2016-5250 - NVD CVE-2016-5250


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
Tovább a sérülékenységekhez »