2015-0278: Mozilla Firefox ESR und Thunderbird: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-03-03 17:59): Neues Advisory
Version 2 (2015-03-09 17:08): Für die Distributionen SUSE Linux Enterprise Software Development Kit 11 SP3, Server 11 SP3 for VMware, Server 11 SP3, Desktop 11 SP3, Server 11 SP2 LTSS, Server 11 SP1 LTSS, Server 10 SP4 LTSS, openSUSE 13.2 und openSUSE 13.1 stehen Sicherheitsupdates zur Verfügung. Die CVE-2015-0835 wird für die Distributionen openSUSE 13.2 und openSUSE 13.1 in den Sicherheitshinweisen des Herstellers nicht erwähnt.

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Mozilla Firefox und Thunderbird ermöglichen einem entfernten, nicht authentifizierten Angreifer Informationen auszuspähen oder beliebigen Programmcode auszuführen.

Schwachstellen:

CVE-2015-0822

Schwachstelle in Autovervollständigung ermöglicht das Ausspähen von Informationen

CVE-2015-0827

Schwachstelle in SVG-Grafik ermöglicht das Ausspähen von Informationen

CVE-2015-0831

Schwachstelle in IndexDB ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-0835

Schwachstelle in Browser Engine ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-0836