Mozilla publikuje nowe aktualizacje zabezpieczeń dla Firefox (77) i Firefox ESR (68.9)

utworzone przez | cze 3, 2020 | Aktualizacje

ProduktFirefox < 77
Numer CVE CVE-2020-12411
Krytyczność Wysoka
Opis Błąd związany z uszkodzeniem pamięci może pozwolić na wykonanie dowolnego kodu.
Linkhttps://www.mozilla.org/en-US/security/advisories/mfsa2020-20/
Produkt Firefox ESR < 68.9
Firefox < 77
Numer CVE CVE-2020-12399
Krytyczność Wysoka
Opis Różnice czasowe podczas wykonywania podpisów DSA mogą prowadzić do wycieku kluczy prywatnych.
Numer CVECVE-2020-12405
KrytycznośćWysoka
OpisPodczas przeglądania złośliwej strony internetowej może wystąpić warunek wyścigu w SharedWorkerService i doprowadzić do potencjalnej awarii.
Numer CVE CVE-2020-12406
Krytyczność Wysoka
Opis Wykryto błąd w sprawdzaniu typu podczas usuwania rozpakowanych obiektów, co może pozwolić na wykonanie dowolnego kodu.
Numer CVE CVE-2020-12410
Krytyczność Wysoka
Opis Błąd związany z uszkodzeniem pamięci może pozwolić na wykonanie dowolnego kodu.
Linkhttps://www.mozilla.org/en-US/security/advisories/mfsa2020-20/
https://www.mozilla.org/en-US/security/advisories/mfsa2020-21/