Mozilla Firefox/Thunderbird/SeaMonkey sérülékenysége

2014. szeptember 14. 04:55

CH azonosító

CH-11615

Angol cím

Mozilla Firefox/Thunderbird/SeaMonkey Arbitrary Code Execution Vulnerability

Felfedezés dátuma

2014.09.13.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla
SeaMonkey
Thunderbird

Érintett verziók

A javítottnál korábbi verziók mind érintettek lehetnek.

Összefoglaló

Több Mozilla termék sérülékenysége vált ismertté.

Leírás

A sérülékenység a támadók számára lehetőséget ad tetszőleges kódok futtatására a felhasználó böngészőjében. Ezt kihasználva ellophatják a cookie alapú hitelesítő adatokat és további támadásokat indíthatnak.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A már javított verziók:

Firefox 23.0

Firefox ESR 17.0.8

Thunderbird 17.0.8

Thunderbird ESR 17.0.8

Seamonkey 2.20

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-24993 – Microsoft Windows NTFS Heap-Based Buffer Overflow sebezhetősége

CVE-2025-24991 – Microsoft Windows NTFS Out-Of-Bounds Read sebezhetősége

CVE-2025-24985 – Microsoft Windows Fast FAT File System Driver Integer Overflow sebezhetősége

CVE-2025-24984 – Microsoft Windows NTFS Information Disclosure sebezhetősége

CVE-2025-24983 – Microsoft Windows Win32k Use-After-Free sebezhetősége

CVE-2025-26633 – Microsoft Windows Management Console (MMC) Improper Neutralization sebezhetősége

CVE-2025-27363 – FreeType srülékenysége

CVE-2025-24201 – Apple WebKit sérülékenysége

CVE-2024-13161 – Ivanti Endpoint Manager (EPM) Absolute Path Traversal sebezhetősége

Tovább a sérülékenységekhez »

Mozilla Firefox/Thunderbird/SeaMonkey sérülékenysége