Бюллетень безопасности RHSA-2013:1268-00

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

RedHat

firefox (any) xulrunner (any) xulrunner-devel (any)

Mozilla Firefox является открытым веб-браузером. XULRunner предусматривает среду XUL
Runtime для Mozilla Firefox.

Уязвимости существуют в обработке некорректно сформированного содержимого веб-страницы. Веб-страница с вредоносным содержимым позволяет вызвать аварийное завершение работы Firefox или выполнить произвольный код с привилегиями пользователя, запустившего Firefox. (CVE-2013-1718, CVE-2013-1722, CVE-2013-1725, CVE-2013-1730,
CVE-2013-1732, CVE-2013-1735, CVE-2013-1736)

Уязвимость существует в Firefox и связана с обработкой некоторых объектов DOM JavaScript.
Эксплуатация данной уязвимости позволяет злоумышленнику заставить клиент JavaScript или код дополнения (add-on code) принимать неверные и угрожающие безопасности решения. - -

Подробную информацию о данных уязвимостях можно найти в бюллетене по безопасности Mozilla для Firefox 17.0.9 ESR. Ссылка на бюллетени безопасности Mozilla даны в разделе Ссылки (References) данного описания уязвимостей.

Для устранения уязвимостей пользователям Firefox необходимо обновить систему, используя данный пакет с Firefox версии 17.0.9 ESR. Чтобы исправления вступили в силу, необходимо перезапустить Firefox после установки обновления.

Используйте рекомендации производителя, доступные по ссылке https://access.redhat.com/knowledge/articles/11258

https://rhn.redhat.com/errata/RHSA-2013-1268.html

Источник: CVE
Наименование: CVE-2013-1732
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1732

Источник: CVE
Наименование: CVE-2013-1725
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1725

Источник: CVE
Наименование: CVE-2013-1730
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1730

Источник: CVE
Наименование: CVE-2013-1718
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1718

Источник: CVE
Наименование: CVE-2013-1735
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1735

Источник: CVE
Наименование: CVE-2013-1736
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1736

Источник: CVE
Наименование: CVE-2013-1737
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1737

Источник: CVE
Наименование: CVE-2013-1722
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1722