Το Mozilla επιδιορθώνει πολυάριθμα σφάλματα ασφαλείας και υψηλής επίπτωσης στο Διαδίκτυο

Χρόνος διαβασματός: 2 πρακτικά

Το Ίδρυμα Mozilla ανακοίνωσε αυτήν την εβδομάδα την κυκλοφορία ενημερώσεων ασφαλείας που αντιμετωπίζουν κρίσιμα τρωτά σημεία με υψηλή επίδραση στο Firefox, το Firefox ESR, το Thunderbird και το Netscape Portable Runtime. Αυτά τα τρωτά σημεία ενδέχεται να επιτρέπουν στους εισβολείς να εκτελούν αυθαίρετο κώδικα, να ξεκινούν επιθέσεις άρνησης υπηρεσίας και να πραγματοποιούν επιθέσεις clickjacking.

Οι ακόλουθες ενημερώσεις είναι διαθέσιμες από τη Mozilla:

Firefox 30

Αυτή είναι η τρέχουσα έκδοση του εμβληματικού προγράμματος περιήγησης ιστού της Mozilla.

Διορθώθηκε στον Firefox 30:
Υπερχείλιση buffer MFSA 2014-54 στο Gamepad API (Υψηλό)
Υπερχείλιση buffer MFSA 2014-53 σε αναδειγματοληψία Web Audio Speex (Κρίσιμη)
MFSA 2014-52 Χρήση-μετά-δωρεάν με SMIL Animation Controller (Κρίσιμο)
MFSA 2014-51 Χρήση-μετά-δωρεάν στο Event Liner Manager (Κρίσιμο)
MFSA 2014-50 Clickjacking μέσω αορατότητας του δρομέα μετά από αλληλεπίδραση Flash (Υψηλό)
MFSA 2014-49 Ζητήματα χωρίς χρήση και εκτός ορίων που εντοπίστηκαν με το Address Sanitizer (Κρίσιμο)
MFSA 2014-48 Διάφοροι κίνδυνοι για την ασφάλεια της μνήμης (rv:30.0 / rv:24.6) (Κρίσιμο)

Firefox ESR 24.6:

Η Mozilla προσφέρει μια Εκτεταμένη Έκδοση Υποστήριξης (ESR) που βασίζεται σε μια επίσημη έκδοση του Firefox για επιτραπέζιους υπολογιστές για χρήση από οργανισμούς, όπως σχολεία, πανεπιστήμια, επιχειρήσεις και άλλους που χρειάζονται εκτεταμένη υποστήριξη για μαζικές αναπτύξεις.

Διορθώθηκε στο Firefox ESR 24.6
MFSA 2014-52 Χρήση-μετά-δωρεάν με SMIL Animation Controller (Κρίσιμο)
MFSA 2014-49 Ζητήματα χωρίς χρήση και εκτός ορίων που εντοπίστηκαν με το Address Sanitizer (Κρίσιμο)
MFSA 2014-48 Διάφοροι κίνδυνοι για την ασφάλεια της μνήμης (rv:30.0 / rv:24.6) (Κρίσιμο)

Thunderbird 24.6

Είναι το δημοφιλές πρόγραμμα-πελάτη ηλεκτρονικού ταχυδρομείου της Mozilla.

Διορθώθηκε στο Thunderbird 24.6:
MFSA 2014-52 Χρήση-μετά-δωρεάν με SMIL Animation Controller (Κρίσιμο)
MFSA 2014-49 Ζητήματα χωρίς χρήση και εκτός ορίων που εντοπίστηκαν με το Address Sanitizer (Κρίσιμο)
MFSA 2014-48 Διάφοροι κίνδυνοι για την ασφάλεια της μνήμης (rv:30.0 / rv:24.6) (Κρίσιμο)

Netscape Portable Runtime 4.10.6

Το NSPR παρέχει ανεξαρτησία πλατφόρμας για εγκαταστάσεις λειτουργικού συστήματος χωρίς GUI. Αυτές οι ευκολίες περιλαμβάνουν νήματα, συγχρονισμό νημάτων, κανονική είσοδο/έξοδο αρχείων και δικτύου, χρονισμό διαστήματος και ημερολογιακό χρόνο, βασική διαχείριση μνήμης (malloc και δωρεάν) και σύνδεση κοινόχρηστης βιβλιοθήκης.

Διορθώθηκε στο NSPR 4.10.6
Έκδοση NSPR 4.10.6. διορθώνει ένα πρόβλημα εγγραφής εκτός ορίων, που αναφέρθηκε από τον ερευνητή Google Chrome Security, το οποίο μπορεί να οδηγήσει σε εκμεταλλεύσιμο σφάλμα ή εκτέλεση κώδικα.

Αρχίστε την Δωρεάν σας δοκιμή ΔΩΡΕΑΝ ΑΚΡΙΒΩΣ ΑΚΡΙΒΕΙΑ ΣΑΣ ΑΣΦΑΛΕΙΑΣ