2024-2018: Mozilla Firefox, Mozilla Firefox ESR: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-08-07 17:07)

Neues Advisory

Version 2 (2024-08-12 09:15)

Für Fedora 39 und 40 stehen Sicherheitsupdates in Form von 'firefox-129.0-1'- und 'nss-3.103.0-1'-Paketen im Status 'stable' bereit, womit ein Update auf NSS 3.103.0 und Firefox 129.0 erfolgt.

Version 3 (2024-08-13 10:49)

Für SUSE Linux Enterprise High Performance Computing 12 SP5, SUSE Linux Enterprise Server 12 SP5, SUSE Linux Enterprise Server for SAP Applications 12 SP5 und SUSE Linux Enterprise Software Development Kit 12 SP5 stehen Sicherheitsupdates für 'MozillaFirefox' auf das Firefox Extended Support Release 128.1.0 ESR (MFSA 2024-35) zur Verfügung.

Version 4 (2024-08-14 13:51)

Für Oracle Linux 9 (aarch64, x86_64) stehen Sicherheitsupdates auf Basis von Firefox ESR 115.14.0 bereit, mit denen die relevanten Schwachstellen adressiert werden.

Version 5 (2024-08-14 14:31)

Red Hat stellt Sicherheitsupdates für 'firefox' für Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8.2 Advanced Update Support, Red Hat Enterprise Linux 8.4 und 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 und 8.6 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Extended Update Support, Red Hat Enterprise Linux 9 sowie Red Hat Enterprise Linux 9.2 Extended Update Support zur Verfügung.

Version 6 (2024-08-15 14:23)

Red Hat veröffentlicht für Red Hat Enterprise Linux for x86_64 und for ARM 64 8 (x86_64, aarch64) Sicherheitsupdates für 'firefox' zur Behebung der Schwachstellen. Korrespondierend stehen Firefox ESR-Sicherheitsupdates für Oracle Linux 8 (x86_64, aarch64) zur Verfügung.

Version 7 (2024-08-20 13:58)

Canonical stellt für Ubuntu 20.04 LTS ein Sicherheitsupdate für 'firefox' bereit, um die Schwachstellen zu beheben.

Version 8 (2024-08-21 09:24)

Canonical informiert darüber, dass mit USN-6966-1 zur Behebung der Schwachstellen zahlreiche kleinere Regressionen eingeführt wurden, die für Ubuntu 20.04 LTS mit einem neuen Sicherheitsupdate für 'firefox' behoben werden.

Version 9 (2024-08-23 17:06)

Für Desktop Applications Module 15 SP5 und 15 SP6, openSUSE Leap 15.5 und 15.6, SUSE Enterprise Storage 7.1, SUSE Linux Enterprise Desktop 15 SP4 LTSS, 15 SP5 und 15 SP6, SUSE Linux Enterprise High Performance Computing 15 SP2, 15 SP2 LTSS, 15 SP3, 15 SP3 LTSS, 15 SP4, 15 SP4 ESPOS / LTSS und 15 SP5, SUSE Linux Enterprise Real Time 15 SP5 und 15 SP6, SUSE Linux Enterprise Server 15 SP2, 15 SP2 LTSS, 15 SP3, 15 SP3 LTSS, 15 SP4, 15 SP4 LTSS, 15 SP5 und 15 SP6 sowie SUSE Linux Enterprise Server for SAP Applications 15 SP2, 15 SP3, 15 SP4, 15 SP5 udn 15 SP6 stehen Sicherheitsupdates für 'MozillaFirefox' auf das Firefox Extended Support Release 128.1.0 ESR (MFSA 2024-35) zur Verfügung.

Version 10 (2024-09-26 18:10)

Für Oracle Linux 7 (x86_64) stehen zu RHSA-2024:5324 korrespondierende Sicherheitsupdates für 'firefox' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Office

Betroffene Plattformen

Apple
Google
Linux
Microsoft
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, einen Denial-of-Service (DoS)-Angriff durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Mozilla schließt die Sicherheitslücken in den Versionen Firefox 129 sowie Firefox ESR 128.1 und 115.14.

Für Debian 11 Bullseye (oldstable) steht Version 115.14.0esr-1~deb11u1 und für Debian 12 Bookworm (stable) steht Version 115.14.0esr-1~deb12u1 von 'firefox-esr' bereit, um die betreffenden Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-7518

Schwachstelle in Mozilla Firefox und Thunderbird ermöglicht Darstellen falscher Informationen

CVE-2024-7519

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-7520

Schwachstelle in Mozilla Firefox ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-7521

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-7522

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-7523

Schwachstelle in Mozilla Firefox ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-7524

Schwachstelle in Mozilla Firefox und Mozilla Firefox ESR ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-7525

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht u. a. Manipulation von Dateien

CVE-2024-7526

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Ausspähen von Informationen

CVE-2024-7527

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-7528

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-7529

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-7530

Schwachstelle in Mozilla Firefox ermöglicht Denial-of-Service-Angriff

CVE-2024-7531

Schwachstelle in Mozilla Firefox und Mozilla Firefox ESR ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.