漏洞信息详情
多款Mozilla产品安全漏洞
- CNNVD编号:CNNVD-201406-248
- 危害等级: 超危
- CVE编号: CVE-2014-1533
- 漏洞类型: 资料不足
- 发布时间: 2014-06-13
- 威胁类型: 远程
- 更新时间: 2014-06-13
- 厂 商: mozilla
- 漏洞来源:
漏洞简介
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发的产品。Firefox是一款开源Web浏览器,Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。
多款Mozilla产品引擎中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务(内存损坏和应用程序崩溃)或执行任意代码。以下产品受到影响:Mozilla Firefox 29.0.1及之前的版本,Firefox ESR 24.6之前的24.x版本,Thunderbird 24.5及之前的版本。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www.mozilla.org/security/announce/2014/mfsa2014-48.HTML
参考网址
来源:www.mozilla.org
链接:http://www.mozilla.org/security/announce/2014/mfsa2014-48.HTML
来源:bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=978811
来源:bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=992274
来源:bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=1009952
来源:bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=995679
来源:bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=994907
来源:bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=921622
来源:bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=999651
来源:bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=967354
来源:bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=996715
来源:bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=988719
来源:bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=991981
来源:bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=1011007
受影响实体
- Mozilla Firefox_esr:24.5
- Mozilla Firefox:29.0.1
- Mozilla Firefox_esr:24.1.1
- Mozilla Firefox_esr:24.2
- Mozilla Firefox_esr:24.3
补丁
- Firefox Setup 24.6.0esr
- Firefox-24.6.0esr.source
- Thunderbird Setup 24.6.0
- Firefox 24.6.0esr
- thunderbird-24.6.0.source
评论