Kaspersky Threats

Fecha de detección

?

03/18/2014

Nivel de gravedad

?

Crítica

Descripción

Se han encontrado múltiples vulnerabilidades críticas en los productos de Mozilla. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, obtener información sensible, ejecutar código arbitrario, eludir las restricciones de seguridad o obtener privilegios.
A continuación hay una lista completa de vulnerabilidades

Los vectores relacionados con el filtro SVG se pueden explotar de forma remota mediante ataques de temporización;
Múltiples vulnerabilidades desconocidas pueden ser explotadas de forma remota a través de vectores desconocidos;
Los vectores relacionados con aplicaciones desconocidas pueden explotarse localmente a través de manipulaciones de contenido de actualización;
Los vectores relacionados con DecodeAudioData se pueden explotar remotamente a través de un archivo WAV especialmente diseñado;
Los vectores relacionados con la representación de polígonos MathML pueden explotarse de forma remota a través de aplicaciones desconocidas;
Un desbordamiento de búfer se puede explotar de forma remota a través de una extensión especialmente diseñada.

Productos afectados

Versiones de Mozilla Firefox 27.0.1 y anteriores
Versiones de Waterfox Firefox 27.0.1 y anteriores
Versiones de Mozilla Firefox ESR 24.3 y anteriores
Versiones 24.3 y anteriores de Mozilla Thunderbird
Mozilla Seamonkey versiones 2.24 y anteriores
CometBird todas las versiones

Solución

Actualización a la última versión
Thunderbird
Seamonkey
Firefox

Notas informativas originales

MFSA

Impactos

?

ACE

[?]

OSI

[?]

SB

[?]

PE

[?]

DoS

[?]

CVE-IDS

?

CVE-2014-1509
CVE-2014-1508
CVE-2014-1497
CVE-2014-1496
CVE-2014-1494
CVE-2014-1493
CVE-2014-1505

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	03/18/2014
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades críticas en los productos de Mozilla. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, obtener información sensible, ejecutar código arbitrario, eludir las restricciones de seguridad o obtener privilegios. A continuación hay una lista completa de vulnerabilidades Los vectores relacionados con el filtro SVG se pueden explotar de forma remota mediante ataques de temporización; Múltiples vulnerabilidades desconocidas pueden ser explotadas de forma remota a través de vectores desconocidos; Los vectores relacionados con aplicaciones desconocidas pueden explotarse localmente a través de manipulaciones de contenido de actualización; Los vectores relacionados con DecodeAudioData se pueden explotar remotamente a través de un archivo WAV especialmente diseñado; Los vectores relacionados con la representación de polígonos MathML pueden explotarse de forma remota a través de aplicaciones desconocidas; Un desbordamiento de búfer se puede explotar de forma remota a través de una extensión especialmente diseñada.
Productos afectados	Versiones de Mozilla Firefox 27.0.1 y anteriores Versiones de Waterfox Firefox 27.0.1 y anteriores Versiones de Mozilla Firefox ESR 24.3 y anteriores Versiones 24.3 y anteriores de Mozilla Thunderbird Mozilla Seamonkey versiones 2.24 y anteriores CometBird todas las versiones
Solución	Actualización a la última versión Thunderbird Seamonkey Firefox
Notas informativas originales	MFSA
Impactos ?	ACE [?] OSI [?] SB [?] PE [?] DoS [?]
CVE-IDS ?	CVE-2014-1509 CVE-2014-1508 CVE-2014-1497 CVE-2014-1496 CVE-2014-1494 CVE-2014-1493 CVE-2014-1505
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10120Múltiples vulnerabilidades en Mozilla

KLA10120
Múltiples vulnerabilidades en Mozilla