Уязвимости в Firefox

Низкая (0.0)

RedHat

firefox (any)

Mozilla Firefox - это бесплатный веб-браузер с открытым исходным кодом. XULRunner предоставляет среду выполнения XUL для Mozilla Firefox.

Уязвимости существуют в библиотеке шрифтов graphite2, входящей в состав Firefox. Веб-страница с вредоносным контентом позволяет вызвать аварийное завершение работы Firefox или выполнить произвольный код с привилегиями пользователя, запустившего Firefox. (CVE-2016-1521, CVE-2016-1522, CVE-2016-1523)

Для устранения уязвимостей пользователям Firefox необходимо обновить систему, используя пакеты с Firefox версии 38.6.1 ESR. Чтобы исправления вступили в силу, необходимо перезапустить Firefox после установки обновления.

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2016-0197.html

Источник: CVE
Наименование: CVE-2016-1522
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1522

Источник: CVE
Наименование: CVE-2016-1523
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1523

Источник: CVE
Наименование: CVE-2016-1521
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1521