Firefox-aktualizacje bezpieczeństwa

utworzone przez raM$on | lis 22, 2016 | Aktualizacje | 0 komentarzy

Aktualizacje bezpieczeństwa dla ognistego liska

W dniu 15 listopada Mozilla wypuściła dwa zestawy łatek bezpieczeństwa dla Swoich produktów, są to:

MFSA 2016-89 dla Firefox 50

MFSA 2016-90 dla Firefox ESR 45.5

Łatki poprawiają bardzo dużo luk bezpieczeństwa, z najważniejszych:

CVE-2016-5296: Heap-buffer-overflow WRITE in rasterize_edges_1

CVE-2016-5292: URL parsing causes crash

CVE-2016-5293: Write to arbitrary file with Mozilla Updater and Maintenance Service using updater.log hardlink

CVE-2016-5294: Arbitrary target directory for result files of update process

CVE-2016-5297: Incorrect argument length checking in JavaScript

CVE-2016-9064: Add-ons update must verify IDs match between current and new versions

CVE-2016-9065: Firefox for Android location bar spoofing using fullscreen

CVE-2016-9066: Integer overflow leading to a buffer overflow in nsScriptLoadHandler

CVE-2016-9067: heap-use-after-free in nsINode::ReplaceOrInsertBefore

CVE-2016-9068: heap-use-after-free in nsRefreshDriver

CVE-2016-9072: 64-bit NPAPI sandbox isn’t enabled on fresh profile

CVE-2016-9075: WebExtensions can access the mozAddonManager API and use it to gain elevated privileges

CVE-2016-9077: Canvas filters allow feDisplacementMaps to be applied to cross-origin images, allowing timing attacks on them

CVE-2016-5289: Memory safety bugs fixed in Firefox 50

CVE-2016-5290: Memory safety bugs fixed in Firefox 50 and Firefox ESR 45.5

W większości przypadków aktualizacje zainstalują się same, ale proszę sprawdzić czy używana przez Was wersja ma już zainstalowane powyższe zestawy.