KLA11271
Múltiplas vulnerabilidades no Mozilla Firefox e no Mozilla Firefox ESR

Múltiplas vulnerabilidades sérias foram encontradas no Mozilla Firefox e no Mozilla Firefox ESR. Usuários mal-intencionados podem explorar essas vulnerabilidades para contornar restrições de segurança, executar código arbitrário, causar negação de serviço e obter informações confidenciais.

Abaixo está uma lista completa de vulnerabilidades:

1. O redirecionamento incorreto no Mozilla Firefox pode ser explorado remotamente através de um site especialmente projetado para obter informações confidenciais;
2. A vulnerabilidade de estouro de buffer que ocorre na renderização de tela pode ser explorada remotamente através de um site especialmente projetado para causar negação de serviço;
3. A vulnerabilidade "usar-depois-livre" que ocorre na exclusão de elementos pode ser explorada remotamente por meio de um site especialmente projetado para causar negação de serviço;
4. A vulnerabilidade de estouro de número inteiro no SwizzleData pode ser explorada remotamente através de um site especialmente projetado para causar negação de serviço;
5. A vulnerabilidade de estouro de número inteiro no scaler SSSE3 pode ser explorada remotamente através de um site especialmente projetado para causar negação de serviço;
6. A vulnerabilidade "usar-depois-livre" que ocorre ao mover nós DOM entre documentos pode ser explorada remotamente por meio de um site especialmente projetado para causar negação de serviço;
7. o processamento incorreto de solicitações em plug-ins NPAPI pode ser explorado remotamente por meio de um site especialmente projetado para obter informações confidenciais;
8. A vulnerabilidade na política de segurança da caixa de proteção IPC pode ser explorada remotamente através de um site especialmente projetado para obter informações confidenciais;
9. A vulnerabilidade de leitura fora dos limites no QCMS pode ser explorada remotamente através de um site especialmente projetado para obter informações confidenciais;
10. A vulnerabilidade relacionada ao método PerformanceNavigationTiming pode ser explorada para ignorar as atenuações do Specter;
11. Vulnerabilidade relacionada ao navegador não avisa os usuários ao abrir arquivos executáveis ​​com a extensão SettingContent-ms;
12. Manipulação de processo de autorização imprópria em WebExtensions pode ser explorada para obter privilégios;
13. Vulnerabilidade de configurações de segurança padrão inadequada no SameSite pode ser explorada para obter informações confidenciais;
14. A vulnerabilidade de estouro de número inteiro na biblioteca do Skia pode ser explorada remotamente para causar negação de serviço;

Detalhes técnicos

Vulnerabilidades (1,13,14) afetam apenas o Mozilla Firefox.

Vulnerabilidades (4,12) afetam apenas o Mozilla Firefox e o Mozilla Firefox ESR 60.

Vulnerabilidade (11) afeta apenas o Mozilla Firefox ESR.

Vulnerabilidade (12) afeta apenas usuários do Windows 10.

Mozilla Firefox anterior a 61
Mozilla Firefox ESR 52 anterior a 52.9
Mozilla Firefox ESR 60 anterior a 60.1

Atualize para a versão mais recente
Faça o download do Mozilla Firefox ESR
Faça o download do Mozilla Firefox

Mozilla Foundation Security Advisory 2018-16
Mozilla Foundation Security Advisory 2018-15
Mozilla Foundation Security Advisory 2018-17

CVE-2018-5188
CVE-2018-5187
CVE-2018-5186
CVE-2018-5156
CVE-2018-12371
CVE-2018-12370
CVE-2018-12369
CVE-2018-12368
CVE-2018-12367
CVE-2018-12366
CVE-2018-12365
CVE-2018-12364
CVE-2018-12363
CVE-2018-12362
CVE-2018-12361
CVE-2018-12360
CVE-2018-12359
CVE-2018-12358