Множественные уязвимости в Mozilla Firefox
| Дата публикации: | 19.01.2015 |
| Всего просмотров: | 1156 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 9 |
| CVSSv2 рейтинг: | 9.3 (AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C) 9.3 (AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C) 5 (AV:N/AC:L/Au:N/C:P/I:N/A:N/E:U/RL:OF/RC:C) 4.3 (AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:OF/RC:C) 6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P/E:U/RL:OF/RC:C) 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C) 6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P/E:U/RL:OF/RC:C) 6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P/E:U/RL:OF/RC:C) 6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P/E:U/RL:OF/RC:C) |
| CVE ID: |
CVE-2014-8634 CVE-2014-8635 CVE-2014-8636 CVE-2014-8637 CVE-2014-8638 CVE-2014-8639 CVE-2014-8641 CVE-2014-8642 CVE-2014-8643 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: |
Раскрытие важных данных Обход ограничений безопасности Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Mozilla Firefox 34.x |
| Уязвимые версии: | Mozilla Firefox версии до 35 |
| Описание: | Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему. 1. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и скомпрометировать целевую систему. 2. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и скомпрометировать целевую систему. 3. Уязвимость существует из-за ошибки при отображении bitmap изображений с использованием bitmap decoder. Удаленный пользователь может получить доступ к важным данным. 4. Уязвимость существует из-за ошибки при обработке запросов от функции "navigator.sendBeacon()" API интерфейса. Удаленный пользователь может осуществить CSRF-атаку. 5. Уязвимость существует из-за ошибки при обработке ответа "407 Proxy Authentication" с заголовком "Set-Cookie". Удаленный пользователь может обойти ограничения безопасности. 6. Уязвимость существует из-за ошибки использования после освобождения при обработке track в WebRTC. Удаленный пользователь может вызвать повреждение памяти и скомпрометировать целевую систему. 7. Уязвимость существует из-за неизвестной ошибки, связанной с GMP песочницей. Удаленный пользователь может выйти за пределы GMP песочницы. Примечание: Уязвимость затрагивает только версии для Windows. 8. Уязвимость существует из-за ошибки при обработке расширения "id-pkix-ocsp-nocheck" при верификации ответа OCSP. Удаленный пользователь может спровоцировать подтверждение отозванного сертификата. 9. Уязвимость существует из-за ошибки при обработке DOM объектов с определенными свойствами. Удаленный пользователь может обойти ограничения XrayWrappers. |
| URL производителя: |
https://www.mozilla.org/en-US/firefox/new/ |
| Решение: | Установите последнюю версию 35 с сайта производителя. |
| Ссылки: | https://www.mozilla.org/en-US/security/advisories/mfsa2015-01/ |