2015-0683: Mozilla Firefox (ESR), Mozilla Thunderbird: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-05-13 16:25): Neues Advisory
Version 2 (2015-05-15 13:01): Canonical stellt für die Distributionen Ubuntu 12.04 LTS, Ubuntu 14.04 LTS, Ubuntu 14.10 und Ubuntu 15.04 (vivid) Sicherheitsupdates auf die Firefox Version 38 bereit. Die Schwachstellen CVE-2011-3079, CVE-2015-0797, CVE-2015-0833, CVE-2015-2714 und CVE-2015-2720 werden mit diesen Updates nicht adressiert.
Version 3 (2015-05-26 16:57): Für die Distributionen openSUSE 13.2 und openSUSE 13.1 werden Sicherheitsupdates auf die Firefox Version 38.0.1 zur Verfügung gestellt. Die Schwachstellen CVE-2015-0797, CVE-2015-0833, CVE-2015-2714 und CVE-2015-2720 werden mit diesen Updates nicht adressiert.

Betroffene Software

Office

Betroffene Plattformen

Apple
Google
Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen in Mozilla Firefox vor Version 38, Firefox ESR vor Version 31.7 und Thunderbird vor Version 31.7 ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausführen beliebigen Programmcodes, die Durchführung von Denial-of-Service-Angriffen, das Ausspähen von Informationen und Umgehen von Sicherheitsvorkehrungen.

Die Schwachstelle CVE-2015-0797 betrifft nur Linux-Systeme, CVE-2015-2714 betrifft keine Non-Android Systeme und Android nur bis Version 4.0; die Schwachstellen CVE-2011-3079, CVE-2015-0833 und CVE-2015-2720 sind nur relevant für Windows und nicht für Linux oder Mac OS X.

Schwachstellen:

CVE-2011-3079

Schwachstelle in IPC erlaubt eine Privilegieneskalation

CVE-2015-0797

Schwachstelle in GStreamer-Plugin erlaubt u. a. Ausführen beliebigen Programmcodes

CVE-2015-0833

Schwachstelle in Mozilla-Updater erlaubt das Ausführen beliebigen Programmcodes mit Benutzerrechten

CVE-2015-2708

Schwachstellen in der Browser Engine erlaubt Ausführen beliebigen Programmcodes

CVE-2015-2709

Schwachstellen in der Browser Engine erlaubt Ausführen beliebigen Programmcodes

CVE-2015-2710

Buffer-Overflow-Schwachstelle in Mozilla erlaubt Denial-of-Service

CVE-2015-2711

Schwachstelle in Firefox erlaubt Umgehen von Sicherheitsvorkehrungen

CVE-2015-2712

Schwachstelle erlaubt Ausspähen von Informationen

CVE-2015-2713

Use-after-free-Schwachstelle erlaubt Denial-of-Service

CVE-2015-2714

Schwachstelle in Firefox für Android erlaubt Ausspähen von Informationen

CVE-2015-2715

Use-after-free-Schwachstelle erlaubt Denial-of-Service

CVE-2015-2716

Schwachstelle in Mozilla / Expat erlaubt Ausführen beliebigen Programmcodes

CVE-2015-2717

Schwachstelle in Mozilla erlaubt Denial-of-Service

CVE-2015-2718

Schwachstelle in WebChannel.jsm erlaubt Umgehen von Sicherheitsvorkehrungen

CVE-2015-2720