2022-1440: Mozilla Firefox, Mozilla Firefox ESR: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-06-29 15:08)

Neues Advisory

Version 2 (2022-06-30 09:06)

Für Fedora 35 und 36 stehen Sicherheitsupdates in Form der Pakete 'firefox-102.0-1.fc35' im Status 'testing' und 'firefox-102.0-1.fc36' im Status 'stable' bereit, womit die Software auf das neue Upstream-Release (102.0) aktualisiert wird.

Version 3 (2022-06-30 13:46)

Für Debian 10 Buster (oldstable) steht Version 91.11.0esr-1~deb10u1 und für Debian 11 Bullseye (stable) steht Version 91.11.0esr-1~deb11u1 von 'firefox-esr' als Sicherheitsupdate bereit, um die betreffenden Schwachstellen zu beheben.

Version 4 (2022-07-01 08:22)

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'firefox-esr' in Version 91.11.0esr-1~deb9u1 bereit, um die betreffenden Schwachstellen zu beheben.

Version 5 (2022-07-01 12:27)

Für Red Hat Enterprise Linux Server / Workstation / Desktop 7 (x86_64), Red Hat Enterprise Linux for x86_64 / ARM 64 8 und 9 (x86_64, aarch64), Red Hat Enterprise Linux for x86_64 / ARM 64 - Extended Update Support 8.2, 8.4, 8.6 und 9.0 (x86_64, aarch64), Red Hat Enterprise Linux Server - AUS 8.2, 8.4 und 8.6 (x86_64), Red Hat Enterprise Linux Server - TUS 8.2, 8.4 und 8.6 (x86_64) sowie Red Hat Enterprise Linux Server for ARM 64 - 4 years of updates 9.0 (aarch64) stehen Sicherheitsupdates für 'firefox' bereit, womit Firefox auf die Version 91.11 ESR aktualisiert und die entsprechenden Schwachstellen behoben werden.

Version 6 (2022-07-04 09:55)

Für Oracle Linux 7 (aarch64, x86_64) und 8 (aarch64, x86_64) stehen korrespondierende Sicherheitsupdates für 'firefox' bereit, um die entsprechenden Schwachstelle zu beheben. Firefox wird damit auf die Version 91.11 ESR aktualisiert.

Version 7 (2022-07-06 08:18)

Canonical stellt für Ubuntu 21.10, Ubuntu 20.04 LTS und Ubuntu 18.04 LTS Sicherheitsupdates für 'firefox' bereit, um die entsprechenden Schwachstellen zu beheben.

Version 8 (2022-07-06 14:37)

Für Oracle Linux 9 (aarch64, x86_64) stehen Sicherheitsupdates auf die Firefox ESR Version 91.11 zur Behebung der für diesen Versionszweig relevanten Schwachstellen zur Verfügung.

Version 9 (2022-07-06 17:51)

Für SUSE Linux Enterprise High Performance Computing 15 ESPOS / LTSS und 15 SP1 ESPOS / LTSS, SUSE Linux Enterprise Server 15 LTSS / SAP und 15 SP1 BCL / LTSS / SAP, SUSE CaaS Platform 4.0 sowie SUSE Enterprise Storage 6 stehen Sicherheitsupdates für 'MozillaFirefox' auf Version 91.11.0 ESR bereit, um die für diesen Versionszweig relevanten Schwachstellen zu beheben.

Version 10 (2022-07-07 09:54)

Für SUSE Linux Enterprise Server 12 SP2 BCL, 12 SP3 BCL / LTSS, 12 SP4 LTSS und 12 SP5, SUSE Linux Enterprise Server for SAP 12 SP3 und 12 SP4, SUSE Linux Enterprise Server for SAP Applications 12 SP5, SUSE Linux Enterprise Software Development Kit 12 SP5, SUSE OpenStack Cloud 8 und 9 sowie SUSE OpenStack Cloud Crowbar 8 und 9 stehen Sicherheitsupdates für 'MozillaFirefox' auf Version 91.11.0 ESR bereit, um die für diesen Versionszweig relevanten Schwachstellen zu beheben.

Version 11 (2022-07-07 17:47)

Für die SUSE Linux Enterprise Produkte High Performance Computing 15 SP2 ESPOS, SP2 LTSS, SP3 und SP4, Module for Desktop Applications 15 SP3 und SP4, Desktop 15 SP3 und SP4, Server 15 SP2 BCL, SP2 LTSS, SP3 und SP4, Server for SAP 15 SP2, SP3 und SP4 sowie SUSE Enterprise Storage 7, SUSE Linux Enterprise Storage 7.1, SUSE Manager Proxy, Retail Branch Server und Server jeweils in den Versionen 4.1, 4.2 und 4.3 und die Distributionen openSUSE Leap 15.3 und 15.4 stehen Sicherheitsupdates auf die Firefox ESR Version 91.11 zur Verfügung.

Betroffene Software

Office

Betroffene Plattformen

Netzwerk
Cloud
Apple
Google
Linux
Microsoft
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, einen Denial-of-Service (DoS)-Angriff durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Die Schwachstelle CVE-2022-34479 betrifft nur Firefox auf Linux-, die Schwachstelle CVE-2022-34469 betrifft nur Firefox auf Android- und die Schwachstelle CVE-2022-34478 betrifft nur Firefox auf Windows-Systemen.

Die Mozilla Foundation informiert über die Schwachstellen und stellt Firefox 102 und Firefox ESR 91.11 als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2022-2200

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-31744

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-34468

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-34469

Schwachstelle in Mozilla Firefox ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-34470

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-34471

Schwachstelle in Mozilla Firefox ermöglicht Manipulation von Dateien

CVE-2022-34472

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Darstellen falscher Informationen

CVE-2022-34473

Schwachstelle in Mozilla Firefox ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-34474

Schwachstelle in Mozilla Firefox ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-34475

Schwachstelle in Mozilla Firefox ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-34476

Schwachstelle in Mozilla Firefox ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-34477

Schwachstelle in Mozilla Firefox ermöglicht Ausspähen von Informationen

CVE-2022-34478

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-34479

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Darstellen falscher Informationen

CVE-2022-34480

Schwachstelle in Mozilla Firefox ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-34481

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-34482 CVE-2022-34483

Schwachstellen in Mozilla Firefox ermöglichen Ausführen beliebigen Programmcodes

CVE-2022-34484

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-34485

Schwachstelle in Mozilla Firefox ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.