GLSA 201701-15: Mozilla Firefox, Thunderbird: Multiple vulnerabilities

Опасность:	средняя
Заголовок:	Mozilla Firefox, Thunderbird: Multiple vulnerabilities
Дата:	03.01.2017
Ошибки:	#581326, #590330, #594616, #599924, #601320, #602576, #604024
ID:	201701-15

Сводка

Multiple vulnerabilities have been found in Mozilla Firefox and Thunderbird the worst of which could lead to the execution of arbitrary code.

Назначение

Mozilla Firefox is a cross-platform web browser from Mozilla. The Mozilla Thunderbird mail client is a redesign of the Mozilla Mail component. The goal is to produce a cross-platform stand-alone mail application using XUL (XML User Interface Language).

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
www-client/firefox	< 45.6.0	>= 45.6.0	All supported architectures
www-client/firefox-bin	< 45.6.0	>= 45.6.0	All supported architectures
mail-client/thunderbird	< 45.6.0	>= 45.6.0	All supported architectures
mail-client/thunderbird-bin	< 45.6.0	>= 45.6.0	All supported architectures

Описание

Multiple vulnerabilities have been discovered in Mozilla Firefox and Thunderbird. Please review the CVE identifiers referenced below for details.

Воздействие

A remote attacker could possibly execute arbitrary code with the privileges of the process or cause a Denial of Service condition via multiple vectors.

Обход

There is no known workaround at this time.

Решение

All Firefox users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=www-client/firefox-45.6.0"
    

All Firefox-bin users should upgrade to the latest version:

# emerge --sync # emerge --ask --oneshot --verbose ">=www-client/firefox-bin-45.6.0"

All Thunderbird users should upgrade to the latest version:

# emerge --sync # emerge --ask --oneshot --verbose ">=mail-client/thunderbird-45.6.0"

All Thunderbird-bin users should upgrade to the latest version:

# emerge --sync # emerge --ask --oneshot --verbose ">=mail-client/thunderbird-bin-45.6.0"

Ссылки

• CVE-2016-2804
• CVE-2016-2805
• CVE-2016-2806
• CVE-2016-2807
• CVE-2016-2808
• CVE-2016-2809
• CVE-2016-2810
• CVE-2016-2811
• CVE-2016-2812
• CVE-2016-2813
• CVE-2016-2814
• CVE-2016-2816
• CVE-2016-2817
• CVE-2016-2820
• CVE-2016-2827
• CVE-2016-2830
• CVE-2016-2835
• CVE-2016-2836
• CVE-2016-2837
• CVE-2016-2838
• CVE-2016-2839
• CVE-2016-5250
• CVE-2016-5251
• CVE-2016-5252
• CVE-2016-5253
• CVE-2016-5254
• CVE-2016-5255
• CVE-2016-5256
• CVE-2016-5257
• CVE-2016-5258
• CVE-2016-5259
• CVE-2016-5260
• CVE-2016-5261
• CVE-2016-5262
• CVE-2016-5263
• CVE-2016-5264
• CVE-2016-5265
• CVE-2016-5266
• CVE-2016-5267
• CVE-2016-5268
• CVE-2016-5270
• CVE-2016-5271
• CVE-2016-5272
• CVE-2016-5273
• CVE-2016-5274
• CVE-2016-5275
• CVE-2016-5276
• CVE-2016-5277
• CVE-2016-5278
• CVE-2016-5279
• CVE-2016-5280
• CVE-2016-5281
• CVE-2016-5282
• CVE-2016-5283
• CVE-2016-5284
• CVE-2016-5290
• CVE-2016-5291
• CVE-2016-5293
• CVE-2016-5294
• CVE-2016-5296
• CVE-2016-5297
• CVE-2016-9064
• CVE-2016-9066
• CVE-2016-9074
• CVE-2016-9079
• CVE-2016-9893
• CVE-2016-9895
• CVE-2016-9897
• CVE-2016-9898
• CVE-2016-9899
• CVE-2016-9900
• CVE-2016-9901
• CVE-2016-9902
• CVE-2016-9904
• CVE-2016-9905

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201701-15.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.

Лицензия

Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.