DIESER SERVICE KANN ÜBERSETZUNGEN VON GOOGLE ENTHALTEN. GOOGLE ÜBERNIMMT KEINERLEI VERANTWORTUNG FÜR DIE ÜBERSETZUNGEN. DARUNTER FÄLLT JEGLICHE VERANTWORTUNG IN BEZUG AUF RICHTIGKEIT UND ZUVERLÄSSIGKEIT SOWIE JEGLICHE STILLSCHWEIGENDEN GEWÄHRLEISTUNGEN DER MARKTGÄNGIGKEIT, NICHT-VERLETZUNG VON RECHTEN DRITTER ODER DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK.

Die Website von Kaspersky Lab wurde für Ihre Bequemlichkeit mithilfe einer Übersetzungssoftware von Google Translate übersetzt. Es wurden angemessene Bemühungen für die Bereitstellung einer akkuraten Übersetzung unternommen. Bitte beachten Sie, dass automatisierte Übersetzungen nicht perfekt sind und menschliche Übersetzer in keinem Fall ersetzen sollen. Übersetzungen werden den Nutzern der Kaspersky-Lab-Website als Service und "wie sie sind" zur Verfügung gestellt. Die Richtigkeit, Zuverlässigkeit oder Korrektheit jeglicher Übersetzungen aus dem Englischen in eine andere Sprache wird weder ausdrücklich noch stillschweigend garantiert. Einige Inhalte (z. B. Bilder, Videos, Flash, usw.) können aufgrund der Einschränkungen der Übersetzungssoftware möglicherweise nicht inhaltsgetreu übersetzt werden.

KLA10120
Multiple vulnerabilities in Mozilla
Aktualisiert: 03/29/2019
Erkennungsdatum
?
03/18/2014
Schweregrad
?
Kritisch
Beschreibung

Multiple critical vulnerabilities have been found in Mozilla products. Malicious users can exploit these vulnerabilities to cause denial of service, obtain sensitive information, execute arbitrary code, bypass security restrictions or gain privileges. Below is a complete list of vulnerabilities

  1. Vectors related to the SVG filter can be exploited remotely via timing attacks;
  2. Multiple unknown vulnerabilities can be exploited remotely via unknown vectors;
  3. Vectors related to unknown applications can be exploited locally via update content manipulations;
  4. Vectors related to DecodeAudioData can be exploited remotely via a specially designed WAV file;
  5. Vectors related to MathML polygon rendering can be exploited remotely via unknown applications;
  6. A buffer overflow can be exploited remotely via a specially designed extension.
Beeinträchtigte Produkte

Mozilla Firefox versions 27.0.1 and earlier
Waterfox Firefox versions 27.0.1 and earlier
Mozilla Firefox ESR versions 24.3 and earlier
Mozilla Thunderbird versions 24.3 and earlier
Mozilla Seamonkey versions 2.24 and earlier
CometBird all versions

Lösung

Update to latest version
Thunderbird
Seamonkey
Firefox

Ursprüngliche Informationshinweise

MFSA

Folgen
?
ACE 
[?]

OSI 
[?]

DoS 
[?]

SB 
[?]

PE 
[?]
CVE-IDS
?
CVE-2014-15086.8Critical
CVE-2014-14976.8Critical
CVE-2014-14966.9Critical
CVE-2014-14949.3Critical
CVE-2014-15097.6Critical
CVE-2014-15056.8Critical
CVE-2014-14939.3Critical

Link zum Original