205666
15.12.2015 компания Mozilla представила новую версию браузера — Firefox 43, в которой исправлено свыше 20 уязвимостей, в том числе 5 критические и 7 высокого уровня опасности. Исправленные уязвимости затрагивали продукты Firefox и Firefox ESR.
Критические уязвимости связаны с повреждениями памяти, ошибками в компонентах WebRTC, WebExtension и могут позволить злоумышленнику выполнить произвольный код, повысить привилегия, перехватить информацию, вызвать отказ в обслуживании, а также провести XSS-атаку («межсайтовый скриптинг»).
Уязвимости высокого уровня опасности связаны с ошибками в компонентах RTPReceiverVideo, MPEG4Extractor, библиотеке libstagefright и могут привести к переполнению буфера, повреждениям памяти и раскрытию конфиденциальной информации.
Интернет-портал «Безопасность пользователей в сети Интернет»
admin@safe-surf.ru
https://safe-surf.ru
