2015-1357: Mozilla Firefox ESR, Mozilla Network Security Services: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-09-02 17:29)

Neues Advisory

Version 2 (2015-09-11 12:34)

Für die SUSE Linux Enterprise Distributionen Software Development Kit 11 SP4 / SP3, Server for VMWare 11 SP3, Server 11 SP4 / SP3 und Desktop 11 SP4 / SP3 wird Mozilla Firefox auf den Firefox 38 ESR Branch aktualisiert; es stehen Sicherheitsupdates auf die Firefox ESR-Version 38.2.1 und die Mozilla Network Services (NSS) 3.19.2 zur Verfügung. Die Schwachstellen CVE-2015-4497 und CVE-2015-4498 werden nicht referenziert.

Betroffene Software

Office
Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Mozilla Firefox ESR und Mozilla Network Security Services (NSS) ermöglichen es einem entfernten, nicht authentifizierten Angreifer beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen, Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Desktop 12 und SUSE Linux Enterprise Software Development Kit 12 stehen Sicherheitsupdates auf die Firefox ESR-Version 38.2.1 und die Mozilla NSS Bibliothek 2.4, die in die Firefox ESR-Version integriert ist, zur Verfügung.

Schwachstellen:

CVE-2015-4473 CVE-2015-4474

Speichermanagement-Schwachstellen in der Mozilla Browser Engine ermöglichen Programmcodeausführung

CVE-2015-4475

Schwachstelle in der Mozilla Browser Engine erlaubt Denial-of-Service-Angriff

CVE-2015-4478

Schwachstelle in Mozilla Firefox erlaubt das Umgehen der Same-Origin-Policy

CVE-2015-4479

Integer-Überlauf in der Bibliothek 'libstagefright'

CVE-2015-4484

Denial-of-Service-Schwachstelle in der Mozilla JavaScript Engine

CVE-2015-4485

Heap-basierter Pufferüberlauf in der Bibliothek 'Libvpx'

CVE-2015-4486

Pufferüberlauf in der Bibliothek 'Libvpx'

CVE-2015-4487

Schwachstelle in der Mozilla Browser Engine erlaubt Programmcodeausführung

CVE-2015-4488

Use-after-free-Schwachstelle in der Mozilla Browser Engine

CVE-2015-4489

Schwachstelle in der Mozilla Browser Engine erlaubt Programmcodeausführung

CVE-2015-4491

Schwachstelle in Bibliothek 'gdk-pixbuf' ermöglicht Ausführung beliebigen Programmcodes

CVE-2015-4492

Use-after-free-Schwachstelle in der Mozilla XMLHttpRequest-Implementierung

CVE-2015-4495

Schwachstelle im Firefox PDF-Viewer erlaubt das Ausspähen von Dateien

CVE-2015-4497

Use-after-free-Schwachstelle in Firefox erlaubt Denial-of-Service oder Programmcodeausführung

CVE-2015-4498

Schwachstelle in Firefox erlaubt Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.