Ubuntu frissítést Firefox-hoz


2013. december 13. 08:47

CH azonosító

CH-10158

Angol cím

Ubuntu update for firefox

Felfedezés dátuma

2013.12.11.

Súlyosság

Magas

Érintett rendszerek

Linux
Ubuntu

Érintett verziók

Ubuntu Linux 12.04
Ubuntu Linux 12.10
Ubuntu Linux 13.04
Ubuntu Linux 13.10

Összefoglaló

Az Ubuntu kiadott egy frissítést a Firefox-hoz.

Leírás

Az Ubuntu kiadott egy frissítést a Firefox-hoz. Ez kijavít több sérülékenységet, melyek közül egy ismeretlen hatású, a többit kihasználva a támadók hozzáférhetnek potenciálisan érzékeny információkhoz, hamisításos (spoofing) és cross-site scripting (CSS) támadásokat indíthatnak, megkerülhetnek bizonyos biztonsági szabályokat, és feltörhetik a felhasználók rendszerét.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Cross Site Scripting (XSS/CSS)
Information disclosure (Információ/adat szivárgás)
Other (Egyéb)
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)
Unknown (Ismeretlen)

Hatás

Unknown (Ismeretlen)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 56066
CVE-2013-5609 - NVD CVE-2013-5609
CVE-2013-5610 - NVD CVE-2013-5610
CVE-2013-5611 - NVD CVE-2013-5611
CVE-2013-5612 - NVD CVE-2013-5612
CVE-2013-5613 - NVD CVE-2013-5613
CVE-2013-5614 - NVD CVE-2013-5614
CVE-2013-5615 - NVD CVE-2013-5615
CVE-2013-5616 - NVD CVE-2013-5616
CVE-2013-5618 - NVD CVE-2013-5618
CVE-2013-5619 - NVD CVE-2013-5619
CVE-2013-6629 - NVD CVE-2013-6629
CVE-2013-6630 - NVD CVE-2013-6630
CVE-2013-6671 - NVD CVE-2013-6671
CVE-2013-6672 - NVD CVE-2013-6672
CVE-2013-6673 - NVD CVE-2013-6673
Gyártói referencia: www.ubuntu.com

Legfrissebb sérülékenységek
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység
CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység
Tovább a sérülékenységekhez »