CVE-2015-0836
CVE-2015-0836
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 36.0, Firefox ESR 31.x before 31.5, and Thunderbird before 31.5 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.
EPSS 4,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
firefox Ubuntu:14.04:LTS
- Версии
- 24.0+build1-0ubuntu1
- 25.0+build3-0ubuntu0.13.10.1
- 28.0~b2+build1-0ubuntu2
- 28.0+build1-0ubuntu1
- 28.0+build2-0ubuntu1
- 28.0+build2-0ubuntu2
- 29.0+build1-0ubuntu0.14.04.2
- 30.0+build1-0ubuntu0.14.04.3
- 31.0+build1-0ubuntu0.14.04.1
- 32.0+build1-0ubuntu0.14.04.1
- 32.0.3+build1-0ubuntu0.14.04.1
- 33.0+build2-0ubuntu0.14.04.1
- 34.0+build2-0ubuntu0.14.04.1
- 35.0+build3-0ubuntu0.14.04.2
- 35.0.1+build1-0ubuntu0.14.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 36.0+build2-0ubuntu0.14.04.4
Обновитесь до 36.0+build2-0ubuntu0.14.04.4
thunderbird Ubuntu:14.04:LTS
- Версии
- 1:24.0+build1-0ubuntu1
- 1:24.0+build1-0ubuntu2
- 1:24.1.1+build1-0ubuntu0.13.10.1
- 1:24.1.1+build1-0ubuntu1
- 1:24.2.0+build1-0ubuntu1
- 1:24.4.0+build1-0ubuntu1
- 1:24.5.0+build1-0ubuntu0.14.04.1
- 1:24.6.0+build1-0ubuntu0.14.04.1
- 1:31.0+build1-0ubuntu0.14.04.1
- 1:31.1.1+build1-0ubuntu0.14.04.1
- 1:31.1.2+build1-0ubuntu0.14.04.1
- 1:31.2.0+build2-0ubuntu0.14.04.1
- 1:31.3.0+build1-0ubuntu0.14.04.1
- 1:31.4.0+build1-0ubuntu0.14.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:31.5.0+build1-0ubuntu0.14.04.1
Обновитесь до 1:31.5.0+build1-0ubuntu0.14.04.1
Первоисточники
- https://bugzilla.mozilla.org/show_bug.cgi?id=1117406
- http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00006.html
- https://bugzilla.mozilla.org/show_bug.cgi?id=1115776
- https://bugzilla.mozilla.org/show_bug.cgi?id=1107009
- http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00007.html
- http://rhn.redhat.com/errata/RHSA-2015-0642.html
- http://www.securityfocus.com/bid/72742
- http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00008.html
- http://www.mozilla.org/security/announce/2015/mfsa2015-11.html
- http://www.ubuntu.com/usn/USN-2506-1
- http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00026.html
- https://security.gentoo.org/glsa/201504-01
- http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00000.html
- http://rhn.redhat.com/errata/RHSA-2015-0265.html
- http://www.securitytracker.com/id/1031792
- https://bugzilla.mozilla.org/show_bug.cgi?id=1128196
- http://www.debian.org/security/2015/dsa-3174
- https://bugzilla.mozilla.org/show_bug.cgi?id=1111248
- https://bugzilla.mozilla.org/show_bug.cgi?id=1111243
- http://www.oracle.com/technetwork/topics/security/bulletinapr2015-2511959.html
- https://bugzilla.mozilla.org/show_bug.cgi?id=1119579
- http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00031.html
- http://www.debian.org/security/2015/dsa-3179
- https://nvd.nist.gov/vuln/detail/CVE-2015-0836