ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

KLA11184
Várias vulnerabilidades no Mozilla Firefox e Firefox ESR
Atualizado: 07/05/2018
Data de detecção
?
01/23/2018
Nível de gravidade
?
Crítico
Descrição

Múltiplas vulnerabilidades sérias foram encontradas no Mozilla Firefox e no Mozilla Firefox ESR. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar uma negação de serviço, falsificar a interface do usuário, obter informações confidenciais, executar código arbitrário, executar ataques de script entre sites, ignorar restrições de segurança e obter privilégios.

  1. Vulnerabilidades múltiplas de uso após livre podem ser exploradas remotamente para causar negação de serviço;
  2. Uma vulnerabilidade de uso depois de livre em Web Workers pode ser explotada remotamente para causar negação de serviço;
  3. Várias vulnerabilidades de estouro de heap no WebAssembly podem ser exploradas remotamente para causar negação de serviço;
  4. Uma vulnerabilidade de estouro de inteiro na biblioteca Skia pode ser explorada remotamente para causar negação de serviço;
  5. Uma vulnerabilidade não especificada no WebExtentions pode ser explorada remotamente para contornar as restrições de segurança;
  6. Uma vulnerabilidade não especificada nas Ferramentas do Desenvolvedor pode ser explorada remotamente para obter informações confidenciais;
  7. Uma vulnerabilidade não especificada no processo de impressão pode ser explorada remotamente para contornar restrições de segurança;
  8. A violação de segregação do atributo de origem por uma URL Blob pode ser explorada remotamente para obter informações confidenciais;
  9. Uma vulnerabilidade não especificada pode ser explorada remotamente para obter informações confidenciais;
  10. Uma vulnerabilidade não especificada pode ser explorada remotamente para falsificar a interface do usuário;
  11. Uma vulnerabilidade não especificada pode ser explorada remotamente por meio de URL especialmente formatada para falsificar a interface do usuário;
  12. Uma imposição indevida do requisito nos painéis da Ferramenta de Desenvolvimento de uma extensão pode ser explorada remotamente para ganhar privilégios
  13. Uma imposição indevida do requisito na função browser.identity.launchWebAuthFlow pode ser explorada remotamente para ganhar privilégios;
  14. Um uso incorreto do cookie HttpOnly alterado pode ser explorado remotamente para contornar as restrições de segurança;
  15. Uma vulnerabilidade não especificada pode ser explorada remotamente por meio de uma solicitação de rede de segundo plano especialmente criada para obter informações confidenciais;
  16. Uma imposição indevida do requisito nas Extensões da Web pode ser explorada remotamente para contornar as restrições de segurança;
  17. Uma vulnerabilidade não especificada pode ser explorada remotamente por meio de uma URL especialmente criada para falsificar a interface do usuário;
  18. Uma vulnerabilidade não especificada no Activity Stream pode ser explorada remotamente para contornar restrições de segurança;
  19. Uma vulnerabilidade não especificada na exibição do leitor pode ser explorada remotamente para executar o ataque de script entre sites (XSS);
  20. Uma vulnerabilidade não especificada na barra de endereços pode ser explorada remotamente através de alguns caracteres tibetanos em várias fontes para falsificar a interface do usuário;
  21. Uma vulnerabilidade de estouro de inteiro potencial na função DoCrypt do WebCrypto pode ser explorada remotamente para negação de serviço;
  22. Múltiplas vulnerabilidades de corrupção de memória podem ser exploradas remotamente para executar código arbitrário;

Detalhes técnicos

Vulnerabilidades (2) – (9), (11) – (16), (18), (19), (21) afetam apenas o Mozilla Firefox.

Vulnerabilidades (10), (20) afetam apenas as versões do OS X do Mozilla Firefox.

Produtos afetados

Versões do Mozilla Firefox anteriores 58
Versões do Mozilla Firefox ESR anteriores, em seguida, 52.6

Solução

Atualize para a versão mais recente
Faça o download do Mozilla Firefox ESR
Faça o download do Mozilla Firefox

Comunicados originais

Mozilla Foundation Security Advisory 2018-02
Mozilla Foundation Security Advisory 2018-03

Impactos
?
SUI 
[?]

ACE 
[?]

OSI 
[?]

XSSCSS 
[?]

SB 
[?]

PE 
[?]

DoS 
[?]
Produtos relacionados
Mozilla Firefox ESR
Mozilla Firefox
CVE-IDS
?

CVE-2018-5090
CVE-2018-5122
CVE-2018-5121
CVE-2018-5119
CVE-2018-5118
CVE-2018-5116
CVE-2018-5115
CVE-2018-5114
CVE-2018-5113
CVE-2018-5112
CVE-2018-5111
CVE-2018-5110
CVE-2018-5109
CVE-2018-5108
CVE-2018-5107
CVE-2018-5106
CVE-2018-5105
CVE-2018-5101
CVE-2018-5100
CVE-2018-5094
CVE-2018-5093
CVE-2018-5092
CVE-2018-5089
CVE-2018-5117
CVE-2018-5104
CVE-2018-5103
CVE-2018-5102
CVE-2018-5099
CVE-2018-5098
CVE-2018-5097
CVE-2018-5096
CVE-2018-5095
CVE-2018-5091


Link para o original