Useita haavoittuvuuksia korjattu Mozilla Firefoxissa ja Thunderbirdissä

Tunnisteet: haavoittuvuudet, firefox, thunderbird

Mozilla on julkaissut Firefox-selaimesta ja Thunderbird-sähköpostiohjelmistosta uudet versiot.

Uudet versiot korjaavat yhteensä 17 haavoittuvuutta, joista seitsemän on luokiteltu kriittiseksi. Vakavimpien haavoittuvuuksien avulla voi olla mm. mahdollista suorittaa haitallista koodia kohdejärjestelmässä.

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Verkon aktiivilaitteet
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät
  • Muut

Kohde

  • Työasemat ja loppukäyttäjäsovellukset

Hyökkäystapa

  • Ilman kirjautumista
  • Etäkäyttö

Hyväksikäyttö

  • Komentojen mielivaltainen suorittaminen
  • Käyttövaltuuksien laajentaminen
  • Luottamuksellisen tiedon hankkiminen
  • Palvelunestohyökkäys
  • Suojauksen ohittaminen

Ratkaisu

  • Korjaava ohjelmistopäivitys

Haavoittuvat ohjelmistot:

  • Mozilla Firefox versiota 37 vanhemmat versiot
  • Mozilla Firefox ESR versiota 31.6 vanhemmat versiot
  • Mozilla Thunderbird versiota 31.6 vanhemmat versiot

Ratkaisu- ja rajoitusmahdollisuudet:

Päivitä haavoittuvat ohjelmistot korjattuihin versioihin.

Lisätietoa:

 

Päivityshistoria

  • 01.04.2015 klo 11:18
    Julkaistu