BDU:2016-01158

Уязвимости браузеров Firefox и Firefox ESR, позволяющие нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2016-05-12

Описание

Множественные уязвимости ядра браузеров Firefox и Firefox ESR вызваны переполнением буфера. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (повреждение памяти, завершение работы приложения) или выполнить произвольный код

Затрагиваемое ПО и версии

Firefox (до 46)

Способ устранения

Использование рекомендаций производителя:
http://www.mozilla.org/security/announce/2016/mfsa2016-39.html

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://bugzilla.mozilla.org/show_bug.cgi?id=1260439 https://bugzilla.mozilla.org/show_bug.cgi?id=1258231 https://bugzilla.mozilla.org/show_bug.cgi?id=1256065 https://bugzilla.mozilla.org/show_bug.cgi?id=1255949 https://bugzilla.mozilla.org/show_bug.cgi?id=1254122 https://bugzilla.mozilla.org/show_bug.cgi?id=1253099 https://bugzilla.mozilla.org/show_bug.cgi?id=1251922 https://bugzilla.mozilla.org/show_bug.cgi?id=1242810

Проверьте безопасность своего сайта и почты → Полная проверка домена