Бюллетень безопасности RHSA-2013:1476-00

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

RedHat

firefox (any) xulrunner (any) xulrunner-devel (any)

Mozilla Firefox является открытым веб-браузером. XULRunner предусматривает среду XUL
Runtime для Mozilla Firefox.

Уязвимости существуют в обработке некорректно сформированного содержимого веб-страницы. Веб-страница с вредоносным содержимым позволяет вызвать аварийное завершение работы Firefox или выполнить произвольный код с привилегиями пользователя, запустившего Firefox. (CVE-2013-5590, CVE-2013-5597, CVE-2013-5599,
CVE-2013-5600, CVE-2013-5601, CVE-2013-5602)

Уязвимость существует в Firefox из-за некорректного выделения движком JavaScript памяти, необходимой для выполнения определенных функций . Эксплуатация данной уязвимости, совместно с другими уязвимостями, позволяет злоумышленнику выполнить произвольный код с привилегиями пользователя, запустившего Firefox. (CVE-2013-5595)

Уязвимость существует в Firefox из-за некорректной обработки некоторых файлов XSLT. Эксплуатация данной уязвимости, совместно с другими уязвимостями, позволяет злоумышленнику выполнить произвольный код с привилегиями пользователя, запустившего Firefox. - -

Подробную информацию о данных уязвимостях можно найти в бюллетене по безопасности Mozilla для Firefox 17.0.10 ESR. Ссылка на бюллетени безопасности Mozilla даны в разделе Ссылки (References) данного описания уязвимостей.

Для устранения уязвимостей пользователям Firefox необходимо обновить систему, используя данный пакет с Firefox версии 17.0.10 ESR. Чтобы исправления вступили в силу, необходимо перезапустить Firefox после установки обновления.

Используйте рекомендации производителя, доступные по ссылке https://access.redhat.com/knowledge/articles/11258

https://rhn.redhat.com/errata/RHSA-2013-1476.html

Источник: CVE
Наименование: CVE-2013-5604
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5604

Источник: CVE
Наименование: CVE-2013-5600
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5600

Источник: CVE
Наименование: CVE-2013-5601
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5601

Источник: CVE
Наименование: CVE-2013-5602
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5602

Источник: CVE
Наименование: CVE-2013-5599
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5599

Источник: CVE
Наименование: CVE-2013-5590
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5590

Источник: CVE
Наименование: CVE-2013-5595
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5595

Источник: CVE
Наименование: CVE-2013-5597
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5597