CERT-FI haavoittuvuustiedote 140/2010

8.9.2010

Mozilla korjaa haavoittuvuuksia

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - luottamuksellisen tiedon hankkiminen - palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Mozilla korjaa useita haavoittuvuuksia Firefox-selaimessa, Thunderbird-sähköpostiohjelmassa ja Seamonkey-ohjelmistopaketissa. Päivitykset korjaavat 15 haavoittuvuutta, joista kymmenen on luokiteltu kriittisiksi. Kriittisten haavoittuvuuksien hyväksikäyttö saattaa johtaa hyökkääjän ohjelmakoodin suorittamiseen kohdejärjestelmässä.

HAAVOITTUVAT OHJELMISTOT:

• Firefox 3.6-sarja ennen versiota 3.6.9
• Firefox 3.5-sarja ennen versiota 3.5.12
• Thunderbird 3.1-sarja ennen versiota 3.1.3
• Thunderbird 3.0-sarja ennen versiota 3.0.7
• SeaMonkey ennen versiota 2.0.7

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä sovellus käyttämällä sovelluksen sisäänrakennettua päivitystyökalua, tai lataamalla uusi versio Mozillan internetsivuilta.

LISÄTIETOA:

• http://www.mozilla-europe.org/en/firefox/
• http://www.mozillamessaging.com/en/thunderbird/
• http://www.seamonkey-project.org/
• http://www.mozilla.org/security/announce/
• http://www.mozilla.org/security/announce/2010/mfsa2010-49.html
• http://www.mozilla.org/security/announce/2010/mfsa2010-50.html
• http://www.mozilla.org/security/announce/2010/mfsa2010-51.html
• http://www.mozilla.org/security/announce/2010/mfsa2010-52.html
• http://www.mozilla.org/security/announce/2010/mfsa2010-53.html
• http://www.mozilla.org/security/announce/2010/mfsa2010-54.html
• http://www.mozilla.org/security/announce/2010/mfsa2010-55.html
• http://www.mozilla.org/security/announce/2010/mfsa2010-56.html
• http://www.mozilla.org/security/announce/2010/mfsa2010-57.html
• http://www.mozilla.org/security/announce/2010/mfsa2010-58.html
• http://www.mozilla.org/security/announce/2010/mfsa2010-59.html
• http://www.mozilla.org/security/announce/2010/mfsa2010-61.html
• http://www.mozilla.org/security/announce/2010/mfsa2010-62.html
• http://www.mozilla.org/security/announce/2010/mfsa2010-63.html
• CVE-2010-2760, CVE-2010-2762, CVE-2010-2763
• CVE-2010-2765, CVE-2010-2766, CVE-2010-2767
• CVE-2010-2770, CVE-2010-3166, CVE-2010-3167
• CVE-2010-3168, CVE-2010-3169

PÄIVITYSHISTORIA:

8.9.2010, kello 12.20: Julkaistu

Sivua päivitetty 08.09.2010

Tulostusversio