|
Mozilla Firefox
Множественные уязвимости в браузере Mozilla Firefox. Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Из-за неизвестной ошибки, удаленный пользователь может вызвать повреждение памяти и скомпрометировать целевую систему. Также, из-за неизвестной ошибки, удаленный пользователь может вызвать повреждение памяти и скомпрометировать целевую систему.
Уязвимость существует из-за ошибки, связанной с Chrome Object Wrappers (COW). Удаленный пользователь может путем обращения к content level constructor обойти определенные ограничения безопасности. Уязвимость существует из-за ошибки использования после освобождения при изменении размера видео объекта во время его проигрывания. Удаленный пользователь может скомпрометировать целевую систему.Уязвимость существует из-за ошибки в функции "_cairo_xlib_surface_add_glyph()" . Удаленный пользователь может выполнить произвольную запись. Уязвимость существует из-за ошибки использования после освобождения в функциях "mozilla::plugins::child::_geturlnotify()", "nsFrameList::FirstChild()" и "nsContentUtils::RemoveScriptBlocker()". Удаленный пользователь может скомпрометировать целевую систему.
Ссылки на сайт разработчика:
http://www.mozilla.org/security/announce/2013/mfsa2013-41.html
http://www.mozilla.org/security/announce/2013/mfsa2013-42.html
http://www.mozilla.org/security/announce/2013/mfsa2013-44.html
http://www.mozilla.org/security/announce/2013/mfsa2013-45.html
http://www.mozilla.org/security/announce/2013/mfsa2013-46.html
http://www.mozilla.org/security/announce/2013/mfsa2013-48.html
Версии: Mozilla Firefox версии до 21.0
Опасность: высокая
Операционные системы:
ID в базе CVE: CVE-2013-1282
Решение: Установить соответствующее обновление с сайта производителя.
Использованные источники:
- Securitytracker.com
- Securitylab.ru
|
Отчет по уязвимостям с 13 по 20 мая
