Branch p7 update bulletin.

Package kernel-image-un-def updated to version 3.13.3-alt1 for branch p7 in task 114614.

Published: 2014-02-28
Modified: 2024-11-21

CVE-2014-2038

The nfs_can_extend_write function in fs/nfs/write.c in the Linux kernel before 3.13.3 relies on a write delegation to extend a write operation without a certain up-to-date verification, which allows local users to obtain sensitive information from kernel memory in opportunistic circumstances by writing to a file in an NFS filesystem and then reading the same file.

Severity: LOW (2.1)

References:

Package nss updated to version 3.15.4-alt0.M70P.1 for branch p7 in task 114772.

Published: 2014-01-19
Modified: 2024-11-21

CVE-2013-1740

The ssl_Do1stHandshake function in sslsecur.c in libssl in Mozilla Network Security Services (NSS) before 3.15.4, when the TLS False Start feature is enabled, allows man-in-the-middle attackers to spoof SSL servers by using an arbitrary X.509 certificate during certain handshake traffic.

Severity: MEDIUM (5.8)

References:

Published: 2014-02-06
Modified: 2024-11-21

CVE-2014-1490

Race condition in libssl in Mozilla Network Security Services (NSS) before 3.15.4, as used in Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, SeaMonkey before 2.24, and other products, allows remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via vectors involving a resumption handshake that triggers incorrect replacement of a session ticket.

Severity: CRITICAL (9.3)

References:

Published: 2014-02-06
Modified: 2024-11-21

CVE-2014-1491

Mozilla Network Security Services (NSS) before 3.15.4, as used in Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, SeaMonkey before 2.24, and other products, does not properly restrict public values in Diffie-Hellman key exchanges, which makes it easier for remote attackers to bypass cryptographic protection mechanisms in ticket handling by leveraging use of a certain value.

Severity: MEDIUM (4.3)

References:

Package firefox updated to version 24.3.0-alt0.M70P.1 for branch p7 in task 114772.

No data currently available.

Package thunderbird updated to version 24.3.0-alt0.M70P.1 for branch p7 in task 114772.

Published: 2014-02-06

BDU:2014-00234

Уязвимость браузера Firefox, позволяющая злоумышленнику получить доступ к аутентификационным данным

Severity: MEDIUM (5.0)

References:

CVE-2014-1487

Published: 2014-02-06

BDU:2014-00235

Уязвимость браузера Firefox ESR, позволяющая злоумышленнику получить доступ к аутентификационным данным

Severity: MEDIUM (5.0)

References:

CVE-2014-1487

Published: 2014-02-06

BDU:2014-00236

Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику получить доступ к аутентификационным данным

Severity: MEDIUM (5.0)

References:

CVE-2014-1487

Published: 2014-02-06

BDU:2014-00237

Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику получить доступ к аутентификационным данным

Severity: MEDIUM (5.0)

References:

CVE-2014-1487

Published: 2014-02-06

BDU:2014-00257

Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании

Severity: CRITICAL (10.0)

References:

CVE-2014-1477

Published: 2014-02-06

BDU:2014-00258

Уязвимость браузера Firefox ESR, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании

Severity: CRITICAL (10.0)

References:

CVE-2014-1477

Published: 2014-02-06

BDU:2014-00259

Уязвимость почтового клиента Thunderbird позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании

Severity: CRITICAL (10.0)

References:

CVE-2014-1477

Published: 2014-02-06

BDU:2014-00260

Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании

Severity: CRITICAL (10.0)

References:

CVE-2014-1477

Published: 2014-02-06

BDU:2014-00265

Severity: CRITICAL (10.0)

References:

CVE-2014-1486

Published: 2014-02-06

BDU:2014-00266

Severity: CRITICAL (10.0)

References:

CVE-2014-1486

Published: 2014-02-06

BDU:2014-00267

Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании

Severity: CRITICAL (10.0)

References:

CVE-2014-1486

Published: 2014-06-02

BDU:2014-00268

Severity: CRITICAL (10.0)

References:

CVE-2014-1486

Published: 2014-02-06

BDU:2014-00286

Уязвимость браузера Firefox, позволяющая злоумышленнику обойти ограничения на оконные объекты

Severity: MEDIUM (5.0)

References:

CVE-2014-1481

Published: 2014-02-06

BDU:2014-00287

Уязвимость браузера Firefox ESR, позволяющая злоумышленнику обойти ограничения на оконные объекты

Severity: MEDIUM (5.0)

References:

CVE-2014-1481

Published: 2014-02-06

BDU:2014-00288

Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику обойти ограничения на оконные объекты

Severity: MEDIUM (5.0)

References:

CVE-2014-1481

Published: 2014-02-06

BDU:2014-00289

Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику обойти ограничения на оконные объекты

Severity: MEDIUM (5.0)

References:

CVE-2014-1481

Published: 2014-02-06

BDU:2014-00294

Уязвимость браузера Firefox, позволяющая злоумышленнику обойти ограничения

Severity: MEDIUM (5.0)

References:

CVE-2014-1479

Published: 2014-02-06

BDU:2014-00295

Уязвимость браузера Firefox ESR, позволяющая злоумышленнику обойти ограничения

Severity: MEDIUM (5.0)

References:

CVE-2014-1479

Published: 2014-02-06

BDU:2014-00296

Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику обойти ограничения

Severity: MEDIUM (5.0)

References:

CVE-2014-1479

Published: 2014-02-06

BDU:2014-00297

Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику обойти ограничения

Severity: MEDIUM (5.0)

References:

CVE-2014-1479

Published: 2014-02-06

BDU:2014-00298

Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить произвольный код или выполнить отказ в обслуживании

Severity: CRITICAL (10.0)

References:

CVE-2014-1482

Published: 2014-02-06

BDU:2014-00299

Уязвимость браузера Firefox ESR, позволяющая злоумышленнику выполнить произвольный код или выполнить отказ в обслуживании

Severity: CRITICAL (10.0)

References:

CVE-2014-1482

Published: 2014-02-06

BDU:2014-00300

Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику выполнить произвольный код или выполнить отказ в обслуживании

Severity: CRITICAL (10.0)

References:

CVE-2014-1482

Published: 2014-02-06

BDU:2014-00301

Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику выполнить произвольный код или выполнить отказ в обслуживании

Severity: CRITICAL (10.0)

References:

CVE-2014-1482

Published: 2014-02-06
Modified: 2024-11-21

CVE-2014-1477

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, and SeaMonkey before 2.24 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.

Severity: CRITICAL (9.8) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

References:

Published: 2014-02-06
Modified: 2024-11-21

CVE-2014-1479

The System Only Wrapper (SOW) implementation in Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, and SeaMonkey before 2.24 does not prevent certain cloning operations, which allows remote attackers to bypass intended restrictions on XUL content via vectors involving XBL content scopes.

Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

References:

Published: 2014-02-06
Modified: 2024-11-21

CVE-2014-1481

Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, and SeaMonkey before 2.24 allow remote attackers to bypass intended restrictions on window objects by leveraging inconsistency in native getter methods across different JavaScript engines.

Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

References:

Published: 2014-02-06
Modified: 2024-11-21

CVE-2014-1482

RasterImage.cpp in Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, and SeaMonkey before 2.24 does not prevent access to discarded data, which allows remote attackers to execute arbitrary code or cause a denial of service (incorrect write operations) via crafted image data, as demonstrated by Goo Create.

Severity: HIGH (8.8) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

References:

Published: 2014-02-06
Modified: 2024-11-21

CVE-2014-1486

Use-after-free vulnerability in the imgRequestProxy function in Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, and SeaMonkey before 2.24 allows remote attackers to execute arbitrary code via vectors involving unspecified Content-Type values for image data.

Severity: CRITICAL (9.8) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

References:

Published: 2014-02-06
Modified: 2024-11-21

CVE-2014-1487

The Web workers implementation in Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, and SeaMonkey before 2.24 allows remote attackers to bypass the Same Origin Policy and obtain sensitive authentication information via vectors involving error messages.

Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

References:

Published: 2014-02-06
Modified: 2024-11-21

CVE-2014-1490

Severity: CRITICAL (9.3)

References:

Published: 2014-02-06
Modified: 2024-11-21

CVE-2014-1491

Severity: MEDIUM (4.3)

References:

No data currently available.

Version: 2.1.0

ALT-BU-2014-2594-1

Closed vulnerabilities

Closed vulnerabilities

Closed vulnerabilities

Closed vulnerabilities