Mozilla publikuje nowe aktualizacje zabezpieczeń dla Firefox (72) i Firefox ESR (68.4)

utworzone przez RobSec | sty 8, 2020 | Aktualizacje

Produkt	Firefox < 72 Firefox ESR < 68.4
Numer CVE	CVE-2019-17015
Krytyczność	Wysoka
Wektor CVSS
Opis	Luka umożliwia manipulacje wskaźnikiem podczas inicjacji nowego procesu co może prowadzić do uszkodzenia pamięci.
Link	https://www.mozilla.org/en-US/security/advisories/mfsa2020-01 https://www.mozilla.org/en-US/security/advisories/mfsa2020-02/

Produkt	Firefox < 72 Firefox ESR < 68.4
Numer CVE	CVE-2019-17016
Krytyczność	Wysoka
Wektor CVSS
Opis	Błąd przy wklejaniu znacznika <style> może umożliwić eksfiltrację danych.
Link	https://www.mozilla.org/en-US/security/advisories/mfsa2020-01 https://www.mozilla.org/en-US/security/advisories/mfsa2020-02/

Produkt	Firefox < 72 Firefox ESR < 68.4
Numer CVE	CVE-2019-17017
Krytyczność	Wysoka
Wektor CVSS
Opis	Brak obsługi typów obiektu może umożliwić wykonanie dowolnego kodu.
Link	https://www.mozilla.org/en-US/security/advisories/mfsa2020-01 https://www.mozilla.org/en-US/security/advisories/mfsa2020-02/

Produkt	Firefox < 72 Firefox ESR < 68.4
Numer CVE	CVE-2019-17024
Krytyczność	Wysoka
Wektor CVSS
Opis	Uszkodzenie pamięci może umożliwić wykonanie dowolnego kodu.
Link	https://www.mozilla.org/en-US/security/advisories/mfsa2020-01 https://www.mozilla.org/en-US/security/advisories/mfsa2020-02/

Produkt	Firefox < 72
Numer CVE	CVE-2019-17025
Krytyczność	Wysoka
Wektor CVSS
Opis	Uszkodzenie pamięci może umożliwić wykonanie dowolnego kodu.
Link	https://www.mozilla.org/en-US/security/advisories/mfsa2020-01