Firefox 115.9.1 ESR a 124.0.1 opravujú kritické zraniteľnosti

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

[TLP:CLEAR] Firefox 115.9.1 ESR a 124.0.1 opravujú kritické zraniteľnosti

o zraniteľnostiach webových prehliadačov informujeme len výnimočne, ale Firefox opravuje kritickú zraniteľnosť, umožňujúcu vzdialené vykonanie kódu, v ESR verzii 115.9.1 [1] aj v aktuálnej verzii 124.0.1, kde je opravená aj ďalšia kritická zraniteľnosť [2].

Firefox - CVE-2024-29943 (OOB read/write)

CVSS 4.8 (Medium)

Neautentizovaný útočník môže prekonať kontrolu hraníc prístupu a tak čítať alebo meniť JavaScript objekt [3]. Odporúčania: Aktualizácia na Firefox 124.0.1

Zraniteľnosť sa nachádza v produkte:

Firefox;=124.0.0

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Viac informácií:

CVE-2024-29943 na cve.org, NVD
CWE-787 na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 22. 3. 2024.

Firefox - CVE-2024-29944 (RCE)

CVSS 8.1 (High)

Neautentizovaný útočník môže injektovať spracovač udalostí do privilegovaného objektu a tak dosiahnuť vzdialené vykonanie kódu [4]. Dopad: Malicious code execution Odporúčania: Aktualizácia na Firefox ESR 115.9.1 alebo Firefox 124.0.1

Zraniteľnosť sa nachádza v produkte:

Firefox;<115.9.1;>116.0.0,<124.0.1

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:L