ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

KLA11271
Múltiplas vulnerabilidades no Mozilla Firefox e no Mozilla Firefox ESR
Atualizado: 07/05/2018
CVSS
?
10.0
Data de detecção
?
06/26/2018
Nível de gravidade
?
Crítico
Descrição

Múltiplas vulnerabilidades sérias foram encontradas no Mozilla Firefox e no Mozilla Firefox ESR. Usuários mal-intencionados podem explorar essas vulnerabilidades para contornar restrições de segurança, executar código arbitrário, causar negação de serviço e obter informações confidenciais.

Abaixo está uma lista completa de vulnerabilidades:

  1. O redirecionamento incorreto no Mozilla Firefox pode ser explorado remotamente através de um site especialmente projetado para obter informações confidenciais;
  2. A vulnerabilidade de estouro de buffer que ocorre na renderização de tela pode ser explorada remotamente através de um site especialmente projetado para causar negação de serviço;
  3. A vulnerabilidade "usar-depois-livre" que ocorre na exclusão de elementos pode ser explorada remotamente por meio de um site especialmente projetado para causar negação de serviço;
  4. A vulnerabilidade de estouro de número inteiro no SwizzleData pode ser explorada remotamente através de um site especialmente projetado para causar negação de serviço;
  5. A vulnerabilidade de estouro de número inteiro no scaler SSSE3 pode ser explorada remotamente através de um site especialmente projetado para causar negação de serviço;
  6. A vulnerabilidade "usar-depois-livre" que ocorre ao mover nós DOM entre documentos pode ser explorada remotamente por meio de um site especialmente projetado para causar negação de serviço;
  7. o processamento incorreto de solicitações em plug-ins NPAPI pode ser explorado remotamente por meio de um site especialmente projetado para obter informações confidenciais;
  8. A vulnerabilidade na política de segurança da caixa de proteção IPC pode ser explorada remotamente através de um site especialmente projetado para obter informações confidenciais;
  9. A vulnerabilidade de leitura fora dos limites no QCMS pode ser explorada remotamente através de um site especialmente projetado para obter informações confidenciais;
  10. A vulnerabilidade relacionada ao método PerformanceNavigationTiming pode ser explorada para ignorar as atenuações do Specter;
  11. Vulnerabilidade relacionada ao navegador não avisa os usuários ao abrir arquivos executáveis ​​com a extensão SettingContent-ms;
  12. Manipulação de processo de autorização imprópria em WebExtensions pode ser explorada para obter privilégios;
  13. Vulnerabilidade de configurações de segurança padrão inadequada no SameSite pode ser explorada para obter informações confidenciais;
  14. A vulnerabilidade de estouro de número inteiro na biblioteca do Skia pode ser explorada remotamente para causar negação de serviço;

Detalhes técnicos

Vulnerabilidades (1,13,14) afetam apenas o Mozilla Firefox.

Vulnerabilidades (4,12) afetam apenas o Mozilla Firefox e o Mozilla Firefox ESR 60.

Vulnerabilidade (11) afeta apenas o Mozilla Firefox ESR.

Vulnerabilidade (12) afeta apenas usuários do Windows 10.

Produtos afetados

Mozilla Firefox anterior a 61
Mozilla Firefox ESR 52 anterior a 52.9
Mozilla Firefox ESR 60 anterior a 60.1

Solução

Atualize para a versão mais recente
Faça o download do Mozilla Firefox ESR
Faça o download do Mozilla Firefox

Comunicados originais

Mozilla Foundation Security Advisory 2018-16
Mozilla Foundation Security Advisory 2018-15
Mozilla Foundation Security Advisory 2018-17

Impactos
?
ACE 
[?]

OSI 
[?]

SB 
[?]

PE 
[?]

DoS 
[?]
Produtos relacionados
Mozilla Firefox ESR
Mozilla Firefox
CVE-IDS
?

CVE-2018-5188
CVE-2018-5187
CVE-2018-5186
CVE-2018-5156
CVE-2018-12371
CVE-2018-12370
CVE-2018-12369
CVE-2018-12368
CVE-2018-12367
CVE-2018-12366
CVE-2018-12365
CVE-2018-12364
CVE-2018-12363
CVE-2018-12362
CVE-2018-12361
CVE-2018-12360
CVE-2018-12359
CVE-2018-12358


Link para o original