Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

KLA11153
Více zranitelností v Mozille Firefox a Firefoxu ESR
Aktualizováno: 01/09/2018
Detekováno
?
12/07/2017
Míra zranitelnosti
?
Kritická
Popis

V Mozille Firefox bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít, aby způsobili odmítnutí služby a získání citlivých informací.

  1. Chyba zabezpečení přetečení vyrovnávací paměti v komponentě Direct 3D 9 může být vzdáleně využívána k odmítnutí služby.
  2. Zranitelnost v součásti IndexedDB může být vzdáleně využívána k získání citlivých informací;

Technické údaje

Chyba zabezpečení (1) souvisí s aplikací Firefox a Firefox ESR pro systém Windows OS, ostatní operační systémy nejsou ovlivněny.

Chyba zabezpečení (2) souvisí s programem Mozilla Firefox ESR

Zasažené produkty

Mozilla Firefox verze dříve než 57.0.2
Mozilla Firefox verze ESR dříve než 52.5.2

Řešení

Aktualizace na nejnovější verzi
Stáhněte si Mozilla Firefox

Oficiální doporučení

Mozilla Foundation Security Advisory 2017-29
Mozilla Foundation Security Advisory 2017-28

Dopad
?
OSI 
[?]

DoS 
[?]
Související produkty
Mozilla Firefox ESR
Mozilla Firefox
CVE-IDS
?

CVE-2017-7845
CVE-2017-7843

Oficiální doporučení Microsoft
Průvodce bezpečnostními aktualizacemi Microsoft
KB seznam

KB je článek znalostní báze Microsoft Knowledge Base (V případě zabezpečení odpovídá Microsoft Security Advisory). KB je atomová část aktualizací zabezpečení společnosti Microsoft, která je rozpoznána aplikací Microsoft Updater a může být nainstalována nebo vrácena. KB může obsahovat nejen programové aktualizace a nejen aktualizace vydané společností Microsoft.


Odkaz na originál