2015-0247: Mozilla Firefox, Thunderbird, Debian Iceweasel, Icedove: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-02-25 12:23)

Neues Advisory

Version 2 (2015-02-25 18:20)

Red Hat stellt für die Distributionen RHEL Optional Productivity Applications (v. 5 server), Red Hat Enterprise Linux Desktop (v. 5 client), Desktop (v. 6), Server (v. 6), Server EUS (v. 6.6.z) und Workstation (v. 6) ein Sicherheitsupdate auf Thunderbird 31.5 zur Verfügung.

Version 3 (2015-02-26 12:02)

Für die stabile Distribution Debian Wheezy (7.7) wird ein Sicherheitsupdate auf Iceweasel 31.5.0 bereitgestellt.

Version 4 (2015-03-03 16:35)

Für Ubuntu 14.10, 14.04 LTS und 12.04 LTS werden Sicherheitsupdates auf Thunderbird 31.5.0 bereitgestellt.

Version 5 (2015-03-04 11:54)

Für die stabile Debian Distribution Wheezy steht ein Sicherheitsupdate auf die Debian Icedove Version 31.5.0 zur Verfügung.

Version 6 (2015-03-06 12:08)

Für die Red Hat Enterprise Linux 7 Produkte Desktop, Server und Workstation stehen Sicherheitsupdates für Thunderbird bereit.

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Mozilla Firefox ermöglichen einem entfernten, nicht authentifizierten Angreifer Informationen auszuspähen oder beliebigen Programmcode auszuführen.

Schwachstellen:

CVE-2015-0822

Schwachstelle in Autovervollständigung ermöglicht das Ausspähen von Informationen

CVE-2015-0827

Schwachstelle in SVG-Grafik ermöglicht das Ausspähen von Informationen

CVE-2015-0831

Schwachstelle in IndexDB ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-0836

Schwachstelle in Browser Engine ermöglicht das Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.