Уязвимость в Firefox

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

RedHat

firefox (any)

Mozilla Firefox - это бесплатный веб-браузер с открытым исходным кодом. XULRunner предоставляет среду выполнения XUL для Mozilla Firefox.

Уязвимости существуют в обработке некорректно сформированного веб-содержимого. Веб-страница с вредоносным контентом позволяет вызвать аварийное завершение работы Firefox или выполнить произвольный код с привилегиями пользователя, запустившего браузер. (CVE-2016-1930, CVE-2016-1935)



Для устранения уязвимостей пользователям Firefox необходимо обновить систему, используя данные пакеты с Firefox версии 38.6.0 ESR. Чтобы исправления вступили в силу, необходимо перезапустить Firefox после установки обновления.

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2016-0071.html

Источник: CVE
Наименование: CVE-2016-1935
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1935

Источник: CVE
Наименование: CVE-2016-1930
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1930