KLA10765
Více zranitelností v Mozille Firefoxu a Firefoxu ESR

V Mozille Firefox bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k tomu, že způsobí odmítnutí služby, obejdou bezpečnostní omezení, získají citlivé informace, spouští libovolný kód, spoofují uživatelské rozhraní, získají oprávnění a zapisují místní soubory.

Níže je uveden úplný seznam chyb zabezpečení

1. Mnoho bezpečnostních chyb paměti v prohlížeči může být vzdáleně využíváno, aby způsobilo odmítnutí služby a případné spuštění libovolného kódu;
2. Nedostatečné omezení omezení URI ve zprávách o porušení zásad zabezpečení obsahu (CSP) lze vzdáleně využívat prostřednictvím speciálně navržené stránky pro přepsání libovolného souboru;
3. Nedostatek implementace omezování specifikací v hlášeních o porušení CSP lze vzdáleně využít k získání citlivých informací;
4. Nesprávná manipulace s pamětí může být vzdáleně využívána prostřednictvím speciálně navržených operací WebGL, které způsobují odmítnutí služby; (Linux)
5. Únik paměti v souboru libstagefright lze vzdáleně využít pomocí speciálně vytvořeného videa MPEG4;
6. Neznámá zranitelnost může být vzdáleně využívána prostřednictvím speciálně navrženého jazyka JavaScript pro spoofování uživatelského rozhraní.
7. Neznámá zranitelnost v rozhraní API klientů v servisních pracovnících může být zneužita k odmítnutí služby nebo případnému spuštění libovolného kódu;
8. Chyba zabezpečení po selhání v analyzátoru řetězce HTML5 lze vzdáleně využívat prostřednictvím speciálně vytvořeného obsahu, který způsobuje odmítnutí služby nebo případně spuštění libovolného kódu;
9. Chyba zabezpečení po použití v HTMLDocumentu může být vzdáleně využívána prostřednictvím speciálně vytvořeného obsahu, který způsobuje odmítnutí služby nebo spouštění libovolného kódu;
10. Použití bezobslužné ochrany na webu WebRTC lze vzdáleně využívat k odmítnutí služby nebo ke spuštění libovolného kódu;
11. Neznámá zranitelnost aplikace FileReader API může být místně zneužita prostřednictvím manipulace se soubory, která způsobí odmítnutí služby nebo získání oprávnění;
12. Bezkonkurenční bezpečnost při transformaci XML lze využít vzdáleně prostřednictvím speciálně navrženého webového obsahu;
13. Neznámá zranitelnost může být vzdáleně využívána pomocí navigačních manipulací s webovými stránkami;
14. Neznámá zranitelnost může být vzdáleně využívána prostřednictvím speciálně navrženého přesměrování, aby se obešlo bezpečnostní omezení.
15. Pootočení ukazováčku v Brotli lze vzdáleně využít k odmítnutí služby nebo ke spuštění libovolného kódu;
16. Nesprávná dereference ukazatele na NPAPI lze vzdáleně využít pomocí speciálně navrženého pluginu v souladu se speciálně navrženým webovým obsahem, který způsobí odmítnutí služby nebo spuštění libovolného kódu;
17. Celočíselný podtok v WebRTC může být vzdáleně využíván prostřednictvím speciálně vytvořeného webového obsahu, který způsobí odmítnutí služby nebo spuštění libovolného kódu;
18. Chybějící kontrola stavu v síti WebRTC může být vzdáleně využita prostřednictvím speciálně vytvořeného webového obsahu, který způsobí odmítnutí služby nebo spuštění libovolného kódu; (Okna)
19. Různé podmínky závodů v síti WebRTC mohou být potenciálně vzdáleně využívány prostřednictvím speciálně vytvořeného webového obsahu, který může způsobit odmítnutí služby nebo spuštění libovolného kódu;
20. Použití smazaných ukazatelů na webu WebRTC může být vzdáleně využíváno prostřednictvím speciálně vytvořeného webového obsahu, které může způsobit odmítnutí služby nebo spuštění libovolného kódu;
21. Závodní stav v LibVPX může být potenciálně vzdáleně využíván prostřednictvím speciálně vytvořeného webového obsahu, který způsobí odmítnutí služby nebo spuštění libovolného kódu;
22. Bezproblémová bezpečnost při WebRTC může být vzdáleně využívána prostřednictvím speciálně vytvořeného webového obsahu, který může způsobit odmítnutí služby nebo případně spuštění libovolného kódu;
23. Zranitelnost mimo hranice v parseru HTML může být vzdáleně využívána pomocí speciálně unicode řetězců nebo obsahu XML a SVG, které způsobí odmítnutí služby nebo případně spuštění libovolného kódu;
24. Přetečení vyrovnávací paměti u zastaralé verze služby Network Security Service (NSS) lze vzdáleně využít pomocí speciálně vytvořeného certifikátu, který způsobí odmítnutí služby nebo spuštění libovolného kódu;
25. Bezpečné použití po zastaralé verzi NSS lze vzdáleně využít pomocí speciálně navrženého klíče, který způsobuje odmítnutí služby;
26. Může být vzdáleně využito více neinicializovaných paměťových využití, čtení mimo hranice, psaní mimo hranice a další neznámé chyby, které mohou způsobit odmítnutí služby nebo případné spuštění libovolného kódu.

Technické údaje

Chyba zabezpečení (1) související s js / src / jit / arm / Assembler-arm.cpp a dalšími neznámými vektory.

Chyba zabezpečení (2) související s funkcí nsCSPContext :: SendReports v doméně / security / nsCSPContext.cpp, která nezabrání zprávě URI o protokolu pro protokol CSP. Tuto chybu zabezpečení lze spustit, pokud uživatel zakázal podepisování doplňku a nainstaloval doplněk rozbalený.

Chyba zabezpečení (3) způsobená ukládáním informací o úplné cestě pro navigaci přesahující hranice.

Chyba zabezpečení (4) lze využít při provádění operací WebGL na plátně, které vyžaduje přidělování neobvykle velkého množství vyrovnávací paměti. Tuto chybu zabezpečení lze využít v systému Linux s ovladačem videa Intel. Pokud byla zranitelnost úspěšně zneužita, bude nutné restartovat počítač, aby se vrátila funkce.

Chyba zabezpečení (5) lze využít prostřednictvím videa, které spouští operaci mazání na poli.

Chyba zabezpečení (6) související s prohlížečem / base / content / browser.js, který umožňuje adresu adresy spoof přes adresu jsvscropt: URL.

Chyba zabezpečení (8) může být zneužita prostřednictvím spouštění obsahu nesprávných koncových značek. Tato chyba související s nsHtml5TreeBuilder .

Chyba zabezpečení (9) může být zneužívána prostřednictvím spouštění obsahu nesprávného kořenového prvku. Tato chyba zabezpečení se týká funkce nsHTMLDocument :: SetBody v dom / html / nsHTMLDocument.cpp

Chyba zabezpečení (10) může být zneužita prostřednictvím zneužití nesprávného připojení datového kanálu WebRTC.

Chyba zabezpečení (11) lze využít při úpravách souborů během operace čtení souborů API.

Chyba zabezpečení (12) souvisí s funkcí AtomicBaseIncDec .

Chyba zabezpečení (13) lze využít prostřednictvím navigačních sekvencí, které zahrnují návrat zpět. Pokud se uživatel vrátí na původní stránku zobrazená adresa URL, nebude to znamenat opětovné vložení stránky.

Chyba zabezpečení (14) souvisí s již popsanou chybou CVE-2015-7207 . Bylo zjištěno, že navigace v historii v obnovené relaci prohlížeče stále umožňuje stejný útok.

Chyba zabezpečení (16) týkající se funkce nsNPObjWrapper :: GetNewOrUsed v dom / plugins / base / nsJSNPRuntime.cpp

Chyba zabezpečení (17) související s funkcí srtp_unprotect .

Chyba zabezpečení (18) týkající se funkce I420VideoFrame :: CreateFrame v systému Windows.

Chyba zabezpečení (19) týkající se dom / media / systemservices / CamerasChild.cpp

Chyba zabezpečení (20) související s třídou DesktopDisplayDevice .

Chyba zabezpečení (22) související s funkcí GetStaticInstance .

Chyba zabezpečení (23) týkající se funkce nsScannerString :: AppendUnicodeTo, která neověřuje úspěšnost přidělení paměti.

Chyba zabezpečení (24) související s chybou zabezpečení ve verzích NSS, které byly starší než 3.19.2.3 a verze 3.20 dříve než 3.21. Tuto chybu zabezpečení lze vzdáleně využívat prostřednictvím speciálně vytvořených dat ASN.1 v certifikátu X.509.

Chyba zabezpečení (25) související s funkcí PK11_ImportDERPrivateKeyInfoAndReturnKey . Tuto chybu zabezpečení lze využít pomocí klíče s kódovanými daty DER.

Chyba zabezpečení (26) související s několika různými chybami v kódu, které odpovídají níže uvedeným vektorům:

1. Stroj :: Kód :: dekodér :: analýza :: funkce set_ref ;
2. grafit2 :: TtfUtil :: GetTableInfo funkce;
3. grafit2 :: GlyphCache :: funkce glyf ;
4. graphite2 :: Slot :: funkce getAttr v Slot.cpp ;
5. CachedCmap.cpp ;
6. grafit2 :: TtfUtil :: CmapSubtable12NextCodepoint funkce;
7. grafit2 :: FileFace :: funkce get_table_fn ;
8. grafit :: vm :: stroj :: kód :: funkce kódu ;
9. graphite2 :: TtfUtil :: CmapSubtable12Lookup funkce;
10. graphite2 :: GlyphCache :: Loader :: Funkce Loader ;
11. grafit2 :: Slot :: funkce setAttr ;
12. grafit2 :: TtfUtil :: CmapSubtable4NextCodepoint funkce;

Mozilla Firefox verze starší než 45,0
Mozilla Firefox verze ESR starší než 38,7

Aktualizace na nejnovější verzi
Získejte Firefox ESR
Získejte Firefox

Mozilla Foundation Security Advisories

CVE-2016-1963
CVE-2016-1962
CVE-2016-1961
CVE-2016-1960
CVE-2016-1959
CVE-2016-1958
CVE-2016-1957
CVE-2016-1956
CVE-2016-1955
CVE-2016-1954
CVE-2016-1953
CVE-2016-1952
CVE-2016-1950
CVE-2016-1964
CVE-2016-1965
CVE-2016-1966
CVE-2016-1967
CVE-2016-1968
CVE-2016-1970
CVE-2016-1971
CVE-2016-1972
CVE-2016-1973
CVE-2016-1974
CVE-2016-1975
CVE-2016-1976
CVE-2016-1977
CVE-2016-1979
CVE-2016-2790
CVE-2016-2791
CVE-2016-2792
CVE-2016-2793
CVE-2016-2794
CVE-2016-2795
CVE-2016-2796
CVE-2016-2797
CVE-2016-2798
CVE-2016-2799
CVE-2016-2800
CVE-2016-2801
CVE-2016-2802