Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
firefox
(any)
Описание
Mozilla Firefox - это бесплатный веб-браузер с открытым исходным кодом. XULRunner предоставляет среду выполнения XUL для Mozilla Firefox.
Уязвимости существуют в обработке некорректно сформированного веб-содержимого. Веб-страница с вредоносным контентом позволяет вызвать аварийное завершение работы Firefox или выполнить произвольный код с привилегиями пользователя, запустившего Firefox. (CVE-2015-7201, CVE-2015-7205, CVE-2015-7210, CVE-2015-7212, CVE-2015-7213, CVE-2015-7222)
Уязвимость в Firefox связана с обработкой контента с использованием data: и view-source: URI. Эксплуатация данной уязвимости позволяет злоумышленникам обойти правила ограничения домена и получить межсайтовый доступ, а также доступ к локальным файлам.
(CVE-2015-7214)
Для устранения уязвимостей, пользователям Firefox необходимо обновить систему, используя данные пакеты с Firefox версии 38.5.0 ESR. Чтобы исправления вступили в силу, необходимо перезапустить Firefox после установки обновления.
Уязвимости существуют в обработке некорректно сформированного веб-содержимого. Веб-страница с вредоносным контентом позволяет вызвать аварийное завершение работы Firefox или выполнить произвольный код с привилегиями пользователя, запустившего Firefox. (CVE-2015-7201, CVE-2015-7205, CVE-2015-7210, CVE-2015-7212, CVE-2015-7213, CVE-2015-7222)
Уязвимость в Firefox связана с обработкой контента с использованием data: и view-source: URI. Эксплуатация данной уязвимости позволяет злоумышленникам обойти правила ограничения домена и получить межсайтовый доступ, а также доступ к локальным файлам.
(CVE-2015-7214)
Для устранения уязвимостей, пользователям Firefox необходимо обновить систему, используя данные пакеты с Firefox версии 38.5.0 ESR. Чтобы исправления вступили в силу, необходимо перезапустить Firefox после установки обновления.
Как исправить
Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.
Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.
Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.
Ссылки
https://rhn.redhat.com/errata/RHSA-2015-2657.html
Источник: CVE
Наименование: CVE-2015-7201
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7201
Источник: CVE
Наименование: CVE-2015-7214
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7214
Источник: CVE
Наименование: CVE-2015-7213
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7213
Источник: CVE
Наименование: CVE-2015-7205
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7205
Источник: CVE
Наименование: CVE-2015-7212
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7212
Источник: CVE
Наименование: CVE-2015-7222
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7222
Источник: CVE
Наименование: CVE-2015-7210
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7210
Источник: CVE
Наименование: CVE-2015-7201
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7201
Источник: CVE
Наименование: CVE-2015-7214
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7214
Источник: CVE
Наименование: CVE-2015-7213
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7213
Источник: CVE
Наименование: CVE-2015-7205
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7205
Источник: CVE
Наименование: CVE-2015-7212
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7212
Источник: CVE
Наименование: CVE-2015-7222
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7222
Источник: CVE
Наименование: CVE-2015-7210
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7210
