Navigation und Service

CB-K20/1242 Update 4

Risikostufe 3

Titel:Mozilla Firefox und Thunderbird: Mehrere SchwachstellenDatum:22.12.2020Software:Mozilla Firefox < 84, Mozilla Firefox ESR < 78.6, Mozilla Thunderbird < 78.6, Red Hat Enterprise Linux, Ubuntu Linux, Debian Linux, Open Source Arch Linux, Oracle Linux, Open Source CentOS, SUSE LinuxPlattform:UNIX, Linux, WindowsAuswirkung:Ausführen beliebigen Programmcodes mit BenutzerrechtenRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2020-16042, CVE-2020-26971, CVE-2020-26972, CVE-2020-26973, CVE-2020-26974, CVE-2020-26975, CVE-2020-26976, CVE-2020-26977, CVE-2020-26978, CVE-2020-26979, CVE-2020-35111, CVE-2020-35112, CVE-2020-35113, CVE-2020-35114Bezug:

Beschreibung

Firefox ist ein Open Source Web Browser. ESR ist die Variante mit verlängertem Support. Thunderbird ist ein Open Source E-Mail Client.

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird, um beliebigen Programmcode mit Benutzerrechten auszuführen, um Informationen offenzulegen, um Daten zu manipulieren und um Sicherheitsmechanismen zu umgehen.

Quellen: