KLA10913
Více zranitelností v aplikaci Mozilla Firefox ESR

V aplikaci Mozilla Firefox ESR bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k vynechání bezpečnostních omezení, získání citlivých informací, spouštění libovolného kódu, případně způsobení odmítnutí služby, získání privilegií nebo provádění injekcí s kódem.

Níže je uveden kompletní seznam chyb zabezpečení:

1. Neznámá zranitelnost může být vzdáleně využívána značkami značky, aby se vyhnuli bezpečnostním omezením a umožnilo inline JavaScript;
2. Poškození paměti při používání funkcí WebGL obsahující vektorový konstruktor s různým polí v rámci libGLES může být vzdáleně využíváno a může způsobit odmítnutí služby;
3. Bezproblémová použití v Editoru při provádění manipulací s substráty DOM může být vzdáleně využívána a může způsobit odmítnutí služby;
4. Neznámá zranitelnost může být vzdáleně využívána prostřednictvím vytvořených obrázků SVG a využívání dat: adresy URL k vynechání bezpečnostních omezení a získání citlivých informací;
5. Uživatelé se zlými úmysly mohou pomocí útoku na mapování / nastavování jazyka JavaScript nastavit, zda je atom používán v konkrétním kontextu jiným oddílem nebo zónou. To lze provést pro získání citlivých informací (například uživatelské jména vložená do kódu JavaScript);
6. Chyba, která se vyskytuje během EnumerateDocuments při přidávání / odebírání souborů, může být vzdáleně využívána a může způsobit odmítnutí služby;
7. Nesprávně dezinfikované údaje z Pocket Serveru před spuštěním mohou mít za následek možnost vkládání HTML a přístup k API zpráv Pocket;
8. V důsledku nesprávné validace nebo původu příchozích událostí přijatých rozšířením Pocket mohou uživatelé se zlými úmysly způsobit požární události, kódování a příkazy injekcí;
9. Bezpečnostní paměťové chyby lze využít k spuštění libovolného kódu.

Technické údaje

Chyba zabezpečení (8) neovlivňuje uživatele, kteří povolili e10.

Pozn .: Tato zranitelnost nemá žádný veřejný rating CVSS, aby bylo možné měnit jeho hodnocení v čase.

Poznámka: V tuto chvíli Mozilla právě rezervovala čísla CVE pro tyto chyby zabezpečení. Informace lze brzy změnit.

Mozilla Firefox ESR 45.5.1

Aktualizace na nejnovější verzi
Stáhněte si Mozilla Firefox ESR

Mozilla Foundation Security Advisory 2016-95

CVE-2016-9902
CVE-2016-9901
CVE-2016-9893
CVE-2016-9905
CVE-2016-9904
CVE-2016-9900
CVE-2016-9898
CVE-2016-9897
CVE-2016-9895
CVE-2016-9899