2015-0048: Mozilla Firefox ESR, Thunderbird, Debian Iceweasel, Icedove: Mehrere Schwachstellen erlauben das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-01-14 19:41)

Neues Advisory

Version 2 (2015-01-15 12:25)

Für die Debian Distribution Wheezy (7.7) steht ein Sicherheitsupdate auf die Debian Version des Mozilla Firefox Webbrowsers Iceweasel 31.4.0 ESR zur Verfügung.

Version 3 (2015-01-20 15:50)

Canonical stellt für die Distributionen Ubuntu 14.10, Ubuntu 14.04 LTS und Ubuntu 12.04 LTS Sicherheitsupdates für Thunderbird bereit, welche die Schwachstelle CVE-2014-8641 nicht betreffen. Für die Debian Distribution Wheezy (7.7) steht ein Sicherheitsupdate auf die Debian Thunderbird Version, Icedove 31.4.0, bereit, welche ebenfalls nur die Schwachstellen CVE-2014-8634, CVE-2014-8638 und CVE-2014-8639 umfasst.

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Mozilla Firefox ESR und Thunderbird ermöglichen einem entfernten, nicht authentifizierten Angreifer, beliebigen Programmcode mit den Rechten des Benutzers zur Ausführung zu bringen, einen Denial-of-Service-Zustand zu bewirken, Daten zu manipulieren oder das Umgehen von Sicherheitsvorkehrungen. Red Hat stellt für zahlreiche Linux-Versionen Sicherheitsupdates in Form aktueller Pakete von Firefox ESR und Thunderbird zur Verfügung, um diese Schwachstellen zu beheben. Thunderbird (siehe RHSA-2015:0047-1) ist von CVE-2014-8641 nicht betroffen.

Schwachstellen:

CVE-2014-8634

Schwachstellen in der Browser-Engine erlauben Denial-of-Service

CVE-2014-8638

Schwachstelle in der navigator.sendBeacon-Implementierung erlaubt Cross-site-Request-Forgery (CSRF)

CVE-2014-8639

Schwachstelle in Mozilla-Anwendungen erlaubt Manipulation von Daten

CVE-2014-8641

Use-after-free-Schwachstelle in WebRTC-Implementierung erlaubt Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.