2015-0874: Mozilla SeaMonkey: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-06-18 16:26)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in SeaMonkey ermöglichen einem entfernten, nicht authentifizierten Angreifer einen Denial-of-Service-Angriff durchzuführen, Benutzerrechte auszuweiten oder beliebigen Programmcode auszuführen.

Fedora stellt für EPEL 6 ein Sicherheitsupdate für SeaMonkey in Form des Paketes 2.28-6.ESR_31.7.0.el6 bereit. Das Sicherheitsupdate basiert auf der Codebasis des Erweiterten Support Release (ESR) 31.7.0.

Schwachstellen:

CVE-2011-3079

Schwachstelle in IPC erlaubt eine Privilegieneskalation

CVE-2015-0797

Schwachstelle in GStreamer-Plugin erlaubt u. a. Ausführen beliebigen Programmcodes

CVE-2015-2708

Schwachstellen in der Browser Engine erlaubt Ausführen beliebigen Programmcodes

CVE-2015-2710

Buffer-Overflow-Schwachstelle in Mozilla erlaubt Denial-of-Service

CVE-2015-2713

Use-after-free-Schwachstelle erlaubt Denial-of-Service

CVE-2015-2716

Schwachstelle in Mozilla / Expat erlaubt Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.