BDU:2015-11136

Уязвимость браузеров Firefox, Firefox ESR и операционной системы Firefox OS позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2015-08-28

Описание

Уязвимость функции nsTSubstring::ReplacePrep браузеров Firefox, Firefox ESR и операционной системы Firefox OS вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Firefox (до 40)Firefox ESR (38.1.0)Firefox ESR (38)Firefox OS (до 2.2)

Способ устранения

Обновление программного обеспечения Firefox до версии 40.0, обновление программного обеспечения Firefox ESR до версии 38.2, обновление программного обеспечения Firefox OS до версии 2.2

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

http://www.mozilla.org/security/announce/2015/mfsa2015-90.html https://bugzilla.mozilla.org/show_bug.cgi?id=1171603

Проверьте безопасность своего сайта и почты → Полная проверка домена