Новости

Mozilla выпустила новую версию Firefox

07.06.2016
Mozilla выпустила новую версию Firefox
07.06.2016 компания Mozilla выпустила новую версию браузера — Firefox 47, в которой исправлено 14 уязвимостей, в том числе 3 критические и 5 высокого уровня опасности. Исправленные уязвимости затрагивали продукты Firefox, Firefox ESR, NSS.

Критические уязвимости связаны с переполнением буфера и возможностью повреждения памяти, используемой браузером. Их эксплуатация может привести к выполнению произвольного кода злоумышленником.

Уязвимости высокого уровня опасности могут вызвать ошибку использования памяти после освобождения при обработке DOM-объектов и WebGL-данных, переполнение буфера. Эксплуатация этих уязвимостей может позволить злоумышленнику выполнить произвольный код на удаленной системе, повысить привилегии, получить несанкционированный доступ к ресурсам сети (спуфинг-атака) и провести атаку типа "кликджекинг" (сlickjacking), позволяющую злоумышленнику выполнить "клик" на определенном сайте от имени пользователя.