BDU:2016-01551

Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2016-07-04

Описание

Уязвимость браузеров Firefox и Firefox ESR связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи WebGL-контента

Затрагиваемое ПО и версии

Firefox (до 47)Firefox ESR (от 45.0 до 45.2)

Способ устранения

Обновление браузера Firefox до версии 47.0 или новее, обновление браузера Firefox ESR до версии 45.2 или новее

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://bugzilla.mozilla.org/show_bug.cgi?id=1223810 http://www.ubuntu.com/usn/USN-2993-1 http://www.securitytracker.com/id/1036057 http://www.mozilla.org/security/announce/2016/mfsa2016-56.html http://www.debian.org/security/2016/dsa-3600 http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00016.html http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00014.html

Проверьте безопасность своего сайта и почты → Полная проверка домена