Mozilla Firefox: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 11

• Unscored —
  CVE-2019-11745

  When encrypting with a block cipher, if a call to NSC_EncryptUpdate was made with data smaller than the block size, a s…

  Mozilla Firefox Thunderbird Firefox ESR Browsers Debian Ubuntu Alpine
  Jan 8, 2020
• Unscored —
  CVE-2019-11756

  Improper refcounting of soft token session objects could cause a use-after-free and crash (likely limited to a denial o…

  Mozilla Firefox mozjs38 mozjs52 Browsers Ubuntu
  Jan 8, 2020
• Unscored —
  CVE-2019-13722

  Inappropriate implementation in WebRTC in Google Chrome prior to 79.0.3945.79 allowed a remote attacker to potentially …

  Google Chrome mozjs38 mozjs52 Browsers Ubuntu
  Jan 14, 2020
• Unscored —
  CVE-2019-17005

  The plain text serializer used a fixed-size array for the number of <ol> elements it could process; however it was poss…

  Mozilla Firefox Thunderbird Firefox ESR Browsers Debian Ubuntu Alpine
  Jan 8, 2020
• Unscored —
  CVE-2019-17008

  When using nested workers, a use-after-free could occur during worker destruction. This resulted in a potentially explo…

  Mozilla Firefox Thunderbird Firefox ESR Browsers Debian Ubuntu Alpine
  Jan 8, 2020
• Unscored —
  CVE-2019-17009

  When running, the updater service wrote status and log files to an unrestricted location; potentially allowing an unpri…

  Mozilla Firefox Thunderbird Firefox ESR Browsers Ubuntu Alpine
  Jan 8, 2020
• Unscored —
  CVE-2019-17010

  Under certain conditions, when checking the Resist Fingerprinting preference during device orientation checks, a race c…

  Mozilla Firefox Thunderbird Firefox ESR Browsers Debian Ubuntu Alpine
  Jan 8, 2020
• Unscored —
  CVE-2019-17011

  Under certain conditions, when retrieving a document from a DocShell in the antitracking code, a race condition could c…

  Mozilla Firefox Thunderbird Firefox ESR Browsers Debian Ubuntu Alpine
  Jan 8, 2020
• Unscored —
  CVE-2019-17012

  Mozilla developers reported memory safety bugs present in Firefox 70 and Firefox ESR 68.2. Some of these bugs showed ev…

  Mozilla Firefox Thunderbird Firefox ESR Browsers Debian Ubuntu Alpine
  Jan 8, 2020
• Unscored —
  CVE-2019-17013

  Mozilla developers reported memory safety bugs present in Firefox 70. Some of these bugs showed evidence of memory corr…

  Mozilla Firefox mozjs38 mozjs52 Browsers Ubuntu
  Jan 8, 2020
• Unscored —
  CVE-2019-17014

  If an image had not loaded correctly (such as when it is not actually an image), it could be dragged and dropped cross-…

  Mozilla Firefox mozjs38 mozjs52 Browsers Ubuntu
  Jan 8, 2020

Revision history

1. 2024-02-19 #33

   Neue Updates von Amazon aufgenommen

2. 2023-02-22 #32

   Neue Updates von Amazon aufgenommen

3. 2022-10-24 #31

   Neue Updates von IBM aufgenommen

4. 2021-07-12 #30

   Neue Updates von Amazon aufgenommen

5. 2021-04-15 #29

   Neue Updates von Juniper aufgenommen

6. 2021-03-29 #28

   Neue Updates von Red Hat aufgenommen

7. 2021-03-21 #27

   Neue Updates von Red Hat aufgenommen

8. 2021-03-16 #26

   Neue Updates von Red Hat aufgenommen

9. 2021-03-09 #25

   Neue Updates von Red Hat aufgenommen

10. 2020-10-11 #24

    Neue Updates von AVAYA aufgenommen

11. 2020-10-06 #23

    Neue Updates von Red Hat aufgenommen

12. 2020-09-29 #22

    Neue Updates von Debian und Red Hat aufgenommen

13. 2020-08-03 #21

    Neue Updates von Red Hat aufgenommen

14. 2020-07-06 #20

    Neue Updates von SUSE aufgenommen

15. 2020-04-14 #19

    Neue Updates von Red Hat aufgenommen

16. 2020-03-31 #18

    Neue Updates von Red Hat aufgenommen

17. 2020-02-10 #17

    Neue Updates von Red Hat aufgenommen

18. 2020-01-29 #16

    Neue Updates von Red Hat aufgenommen

19. 2020-01-27 #15

    Neue Updates von Red Hat aufgenommen

20. 2020-01-01 #14

    Referenz(en) aufgenommen: DLA 2029

21. 2019-12-30 #13

    Neue Updates von SUSE aufgenommen

22. 2019-12-26 #12

    Neue Updates von CentOS aufgenommen

23. 2019-12-22 #11

    Neue Updates von SUSE aufgenommen

24. 2019-12-19 #10

    Neue Updates von SUSE aufgenommen

25. 2019-12-18 #9

    Neue Updates von SUSE aufgenommen

References

• Mozilla Security Advisory mfsa2019-36 vom 2019-12-03
  https://www.mozilla.org/en-US/security/advisories/mfsa2019-36/
• Arch Linux Security Advisory: ARCHLINUX:ASA-201912-1
  https://security.archlinux.org/ASA-201912-1/generate
• Mozilla Security Advisory mfsa2019-37 vom 2019-12-03
  https://www.mozilla.org/en-US/security/advisories/mfsa2019-37/
• Red Hat Security Advisory RHSA-2019:4108 vom 2019-12-05
  https://access.redhat.com/errata/RHSA-2019:4108
• Red Hat Security Advisory RHSA-2019:4107 vom 2019-12-05
  https://access.redhat.com/errata/RHSA-2019:4107
• Red Hat Security Advisory RHSA-2019:4111 vom 2019-12-05
  https://access.redhat.com/errata/RHSA-2019:4111
• Debian Security Advisory DSA-4579 vom 2019-12-08
  https://www.debian.org/security/2019/dsa-4579
• Debian Security Advisory DSA-4580 vom 2019-12-09
  https://www.debian.org/security/2019/dsa-4580
• Red Hat Security Advisory RHSA-2019:4114 vom 2019-12-09
  https://access.redhat.com/errata/RHSA-2019:4114
• Ubuntu Security Notice USN-4216-1 vom 2019-12-10
  https://usn.ubuntu.com/4216-1/
• Red Hat Security Advisory RHSA-2019:4152 vom 2019-12-10
  https://access.redhat.com/errata/RHSA-2019:4152
• Red Hat Security Advisory RHSA-2019:4190 vom 2019-12-10
  https://access.redhat.com/errata/RHSA-2019:4190
• CentOS Security Advisory CESA-2019:4108 vom 2019-12-11
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2019-4108-Critical-CentOS-6-firefox-Security-Update-tp4645779.html
• CentOS Security Advisory CESA-2019:4152 vom 2019-12-11
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2019-4152-Important-CentOS-6-nss-softokn-Security-Update-tp4645781.html
• Ubuntu Security Notice USN-4216-2 vom 2019-12-13
  https://usn.ubuntu.com/4216-2/
• AVAYA Security Advisory ASA-2019-246 vom 2019-12-15
  https://downloads.avaya.com/css/P8/documents/101062925
• AVAYA Security Advisory ASA-2019-247 vom 2019-12-15
  https://downloads.avaya.com/css/P8/documents/101062926
• SUSE Security Update SUSE-SU-2019:3337-1 vom 2019-12-19
  https://www.suse.com/support/update/announcement/2019/suse-su-20193337-1.html
• SUSE Security Update SUSE-SU-2019:3347-1 vom 2019-12-20
  https://www.suse.com/support/update/announcement/2019/suse-su-20193347-1.html
• SUSE Security Update SUSE-SU-2019:14260-1 vom 2019-12-21
  https://www.suse.com/support/update/announcement/2019/suse-su-201914260-1.html
• CentOS Security Advisory CESA-2019:4190 vom 2019-12-24
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2019-4190-Important-CentOS-7-nss-softokn-Security-Update-tp4645791.html
• CentOS Security Advisory CESA-2019:4190 vom 2019-12-24
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2019-4190-Important-CentOS-7-nss-Security-Update-tp4645792.html
• CentOS Security Advisory CESA-2019:4190 vom 2019-12-24
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2019-4190-Important-CentOS-7-nss-util-Security-Update-tp4645789.html
• CentOS Security Advisory CESA-2019:4107 vom 2019-12-24
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2019-4107-Critical-CentOS-7-firefox-Security-Update-tp4645797.html
• SUSE Security Update SUSE-SU-2019:3395-1 vom 2019-12-30
  https://www.suse.com/support/update/announcement/2019/suse-su-20193395-1.html
• Red Hat Security Advisory RHSA-2020:0243 vom 2020-01-27
  https://access.redhat.com/errata/RHSA-2020:0243
• Red Hat Security Advisory RHSA-2020:0295 vom 2020-01-30
  https://access.redhat.com/errata/RHSA-2020:0295
• Red Hat Security Advisory RHSA-2020:0466 vom 2020-02-11
  https://access.redhat.com/errata/RHSA-2020:0466
• Red Hat Security Advisory RHSA-2020:1267 vom 2020-04-01
  https://access.redhat.com/errata/RHSA-2020:1267
• Red Hat Security Advisory RHSA-2020:1461 vom 2020-04-14
  https://access.redhat.com/errata/RHSA-2020:1461
• SUSE Security Update SUSE-SU-2020:14418-1 vom 2020-07-06
  http://lists.suse.com/pipermail/sle-security-updates/2020-July/007079.html
• Red Hat Security Advisory RHSA-2020:3280 vom 2020-08-03
  https://access.redhat.com/errata/RHSA-2020:3280
• Debian Security Advisory DLA-2388 vom 2020-09-29
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202009/msg00029.html
• Red Hat Security Advisory RHSA-2020:4076 vom 2020-09-29
  https://access.redhat.com/errata/RHSA-2020:4076
• Red Hat Security Advisory RHSA-2020:4201 vom 2020-10-07
  https://access.redhat.com/errata/RHSA-2020:4201
• AVAYA Security Advisory ASA-2020-119 vom 2020-10-10
  https://downloads.avaya.com/css/P8/documents/101071288
• Red Hat Security Advisory RHSA-2021:0758 vom 2021-03-10
  http://www.auscert.org.au/bulletins/ESB-2021.0834
• Red Hat Security Advisory RHSA-2021:0876 vom 2021-03-16
  https://access.redhat.com/errata/RHSA-2021:0876
• Red Hat Security Advisory RHSA-2021:0949 vom 2021-03-22
  https://access.redhat.com/errata/RHSA-2021:0949
• Red Hat Security Advisory RHSA-2021:1026 vom 2021-03-30
  https://access.redhat.com/errata/RHSA-2021:1026
• Juniper Security Advisory JSA11174 vom 2021-04-16
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11174
• Amazon Linux Security Advisory ALAS-2021-1522 vom 2021-07-13
  https://alas.aws.amazon.com/ALAS-2021-1522.html
• IBM Security Bulletin 6831647 vom 2022-10-25
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-security-guardium-is-affected-by-multiple-vulnerabilities-34/
• Amazon Linux Security Advisory ALAS-2023-1942 vom 2023-02-22
  https://alas.aws.amazon.com/AL2/ALAS-2023-1942.html
• Amazon Linux Security Advisory ALAS-2024-2470 vom 2024-02-19
  https://alas.aws.amazon.com/AL2/ALAS-2024-2470.html