p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in firefox · Seite 9

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für firefox: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 691

  1. USN-4234-2

    Nicht bewertetKorrektur verfügbar

    firefox regressions

    USN-4234-1 fixed vulnerabilities in Firefox. The update introduced various minor regressions. This update fixes the problems. We apologize for the inconvenience. Original advisory details: Multiple security issues were discovered in Firefox. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit these to cause a denial of service, obtain sensitive information, bypass Content Security Policy (CSP) restrictions, conduct cross-site scripting (XSS) attacks, or execute arbitrary code.

    firefoxBetriebssysteme
    • Auf 72.0.2+build1-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2019-17001

    Mittel · CVSS 6.1EPSS 0,8%Korrektur verfügbar

    CVE-2019-17001

    A Content-Security-Policy that blocks in-line scripts could be bypassed using an object tag to execute JavaScript in the protected document (cross-site scripting). This is a separate bypass from CVE-2019-17000.*Note: This flaw only affected Firefox 69 and was not present in earlier versions.*. This vulnerability affects Firefox < 70.

    firefoxBetriebssysteme
    • Auf 70.0+build2-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. CVE-2019-9812

    Kritisch · CVSS 9.3EPSS 1,51%Korrektur verfügbar

    CVE-2019-9812

    Given a compromised sandboxed content process due to a separate vulnerability, it is possible to escape that sandbox by loading accounts.firefox.com in that process and forcing a log-in to a malicious Firefox Sync account. Preference settings that disable the sandbox are then synchronized to the local machine and the compromised browser would restart without the sandbox if a crash is triggered. This vulnerability affects Firefox ESR < 60.9, Firefox ESR < 68.1, and Firefox < 69.

    firefoxBetriebssysteme
    • Auf 69.0+build2-0ubuntu0.16.04.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. CVE-2019-17025

    Hoch · CVSS 8.8EPSS 1,26%Korrektur verfügbar

    CVE-2019-17025

    Mozilla developers reported memory safety bugs present in Firefox 71. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 72.

    firefoxBetriebssysteme
    • Auf 72.0.1+build1-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. CVE-2019-17024

    Hoch · CVSS 8.8EPSS 2,46%Korrektur verfügbar

    CVE-2019-17024

    Mozilla developers reported memory safety bugs present in Firefox 71 and Firefox ESR 68.3. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox ESR < 68.4 and Firefox < 72.

    firefoxBetriebssysteme
    • Auf 72.0.1+build1-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. CVE-2019-17023

    Mittel · CVSS 6.5EPSS 1,34%Korrektur verfügbar

    CVE-2019-17023

    After a HelloRetryRequest has been sent, the client may negotiate a lower protocol that TLS 1.3, resulting in an invalid state transition in the TLS State Machine. If the client gets into this state, incoming Application Data records will be ignored. This vulnerability affects Firefox < 72.

    firefoxBetriebssysteme
    • Auf 72.0.1+build1-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  7. CVE-2019-17022

    Mittel · CVSS 6.1EPSS 1,99%Korrektur verfügbar

    CVE-2019-17022

    When pasting a &lt;style&gt; tag from the clipboard into a rich text editor, the CSS sanitizer does not escape &lt; and &gt; characters. Because the resulting string is pasted directly into the text node of the element this does not result in a direct injection into the webpage; however, if a webpage subsequently copies the node's innerHTML, assigning it to another innerHTML, this would result in an XSS vulnerability. Two WYSIWYG editors were identified with this behavior, more may exist. This vulnerability affects Firefox ESR < 68.4 and Firefox < 72.

    firefoxBetriebssysteme
    • Auf 72.0.1+build1-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  8. CVE-2019-17020

    Mittel · CVSS 6.5EPSS 1,14%Korrektur verfügbar

    CVE-2019-17020

    If an XML file is served with a Content Security Policy and the XML file includes an XSL stylesheet, the Content Security Policy will not be applied to the contents of the XSL stylesheet. If the XSL sheet e.g. includes JavaScript, it would bypass any of the restrictions of the Content Security Policy applied to the XML document. This vulnerability affects Firefox < 72.

    firefoxBetriebssysteme
    • Auf 72.0.1+build1-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  9. CVE-2019-17017

    Hoch · CVSS 8.8EPSS 2,49%Korrektur verfügbar

    CVE-2019-17017

    Due to a missing case handling object types, a type confusion vulnerability could occur, resulting in a crash. We presume that with enough effort that it could be exploited to run arbitrary code. This vulnerability affects Firefox ESR < 68.4 and Firefox < 72.

    firefoxBetriebssysteme
    • Auf 72.0.1+build1-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  10. CVE-2019-17016

    Mittel · CVSS 6.1EPSS 1,99%Korrektur verfügbar

    CVE-2019-17016

    When pasting a &lt;style&gt; tag from the clipboard into a rich text editor, the CSS sanitizer incorrectly rewrites a @namespace rule. This could allow for injection into certain types of websites resulting in data exfiltration. This vulnerability affects Firefox ESR < 68.4 and Firefox < 72.

    firefoxBetriebssysteme
    • Auf 72.0.1+build1-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  12. CVE-2019-17013

    Hoch · CVSS 8.8EPSS 1,03%Korrektur verfügbar

    CVE-2019-17013

    Mozilla developers reported memory safety bugs present in Firefox 70. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 71.

    firefoxBetriebssysteme
    • Auf 71.0+build5-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  13. CVE-2019-17012

    Hoch · CVSS 8.8EPSS 1,97%Korrektur verfügbar

    CVE-2019-17012

    Mozilla developers reported memory safety bugs present in Firefox 70 and Firefox ESR 68.2. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Thunderbird < 68.3, Firefox ESR < 68.3, and Firefox < 71.

    firefoxBetriebssysteme
    • Auf 71.0+build5-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  14. CVE-2019-17011

    Hoch · CVSS 7.5EPSS 1,52%Korrektur verfügbar

    CVE-2019-17011

    Under certain conditions, when retrieving a document from a DocShell in the antitracking code, a race condition could cause a use-after-free condition and a potentially exploitable crash. This vulnerability affects Thunderbird < 68.3, Firefox ESR < 68.3, and Firefox < 71.

    firefoxBetriebssysteme
    • Auf 71.0+build5-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  15. CVE-2019-17010

    Hoch · CVSS 7.5EPSS 1,52%Korrektur verfügbar

    CVE-2019-17010

    Under certain conditions, when checking the Resist Fingerprinting preference during device orientation checks, a race condition could have caused a use-after-free and a potentially exploitable crash. This vulnerability affects Thunderbird < 68.3, Firefox ESR < 68.3, and Firefox < 71.

    firefoxBetriebssysteme
    • Auf 71.0+build5-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  17. CVE-2019-17005

    Hoch · CVSS 8.8EPSS 1,91%Korrektur verfügbar

    CVE-2019-17005

    The plain text serializer used a fixed-size array for the number of <ol> elements it could process; however it was possible to overflow the static-sized array leading to memory corruption and a potentially exploitable crash. This vulnerability affects Thunderbird < 68.3, Firefox ESR < 68.3, and Firefox < 71.

    firefoxBetriebssysteme
    • Auf 71.0+build5-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  19. CVE-2019-17000

    Mittel · CVSS 6.1EPSS 0,8%Korrektur verfügbar

    CVE-2019-17000

    An object tag with a data URI did not correctly inherit the document's Content Security Policy. This allowed a CSP bypass in a cross-origin frame if the document's policy explicitly allowed data: URIs. This vulnerability affects Firefox < 70.

    firefoxBetriebssysteme
    • Auf 70.0+build2-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  20. CVE-2019-11765

    Mittel · CVSS 6.5EPSS 0,84%Korrektur verfügbar

    CVE-2019-11765

    A compromised content process could send a message to the parent process that would cause the 'Click to Play' permission prompt to be shown. However, due to lack of validation from the parent process, if the user accepted the permission request an attacker-controlled permission would be granted rather than the 'Click to Play' permission. This vulnerability affects Firefox < 70.

    firefoxBetriebssysteme
    • Auf 70.0+build2-0ubuntu0.16.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →