ALT-BU-2014-3051-1
Branch p7 update bulletin.
Closed vulnerabilities
BDU:2015-00443
Уязвимость браузера Firefox, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-00444
Уязвимость браузера Firefox, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-00445
Уязвимости браузера Firefox, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-00446
Уязвимости браузера Firefox, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-00447
Уязвимость браузера Firefox, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-00448
Уязвимость браузера Firefox, позволяющая удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
BDU:2015-00449
Уязвимость браузера Firefox, позволяющая удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
BDU:2015-00467
Уязвимость программного обеспечения Firefox ESR, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-00468
Уязвимость программного обеспечения Firefox ESR, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-00469
Уязвимость программного обеспечения Firefox ESR, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-00470
Уязвимость программного обеспечения Firefox ESR, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-00471
Уязвимость программного обеспечения Firefox ESR, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-00472
Уязвимость программного обеспечения Firefox ESR, позволяющая удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
BDU:2015-00473
Уязвимость программного обеспечения Firefox ESR, позволяющая удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
BDU:2015-00704
Уязвимость программного обеспечения Thunderbird, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-00705
Уязвимость программного обеспечения Thunderbird, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-00706
Уязвимость программного обеспечения Thunderbird, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-00707
Уязвимость программного обеспечения Thunderbird, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-00708
Уязвимость программного обеспечения Thunderbird, позволяющая удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
BDU:2015-00714
Уязвимость программного обеспечения Thunderbird, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
BDU:2015-00718
Уязвимость программного обеспечения Thunderbird, позволяющая удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Modified: 2024-11-21
CVE-2014-1553
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 32.0, Firefox ESR 31.x before 31.1, and Thunderbird 31.x before 31.1 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.
- openSUSE-SU-2014:1098
- openSUSE-SU-2014:1098
- openSUSE-SU-2015:0138
- openSUSE-SU-2015:0138
- openSUSE-SU-2015:1266
- openSUSE-SU-2015:1266
- openSUSE-SU-2014:1099
- openSUSE-SU-2014:1099
- 60148
- 60148
- 61114
- 61114
- http://www.mozilla.org/security/announce/2014/mfsa2014-67.html
- http://www.mozilla.org/security/announce/2014/mfsa2014-67.html
- http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
- http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
- 69524
- 69524
- 1030793
- 1030793
- 1030794
- 1030794
- https://bugzilla.mozilla.org/show_bug.cgi?id=1022945
- https://bugzilla.mozilla.org/show_bug.cgi?id=1022945
- https://bugzilla.mozilla.org/show_bug.cgi?id=1027359
- https://bugzilla.mozilla.org/show_bug.cgi?id=1027359
- https://bugzilla.mozilla.org/show_bug.cgi?id=1033121
- https://bugzilla.mozilla.org/show_bug.cgi?id=1033121
- https://bugzilla.mozilla.org/show_bug.cgi?id=1035007
- https://bugzilla.mozilla.org/show_bug.cgi?id=1035007
- https://bugzilla.mozilla.org/show_bug.cgi?id=1037666
- https://bugzilla.mozilla.org/show_bug.cgi?id=1037666
- https://bugzilla.mozilla.org/show_bug.cgi?id=1041148
- https://bugzilla.mozilla.org/show_bug.cgi?id=1041148
- https://bugzilla.mozilla.org/show_bug.cgi?id=995075
- https://bugzilla.mozilla.org/show_bug.cgi?id=995075
- GLSA-201504-01
- GLSA-201504-01
Modified: 2024-11-21
CVE-2014-1554
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 32.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.
- openSUSE-SU-2014:1099
- openSUSE-SU-2014:1099
- openSUSE-SU-2014:1344
- openSUSE-SU-2014:1344
- openSUSE-SU-2014:1345
- openSUSE-SU-2014:1345
- 62022
- 62022
- 62023
- 62023
- http://www.mozilla.org/security/announce/2014/mfsa2014-67.html
- http://www.mozilla.org/security/announce/2014/mfsa2014-67.html
- http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
- http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
- 69526
- 69526
- 1030793
- 1030793
- 1030794
- 1030794
- https://bugzilla.mozilla.org/show_bug.cgi?id=1004480
- https://bugzilla.mozilla.org/show_bug.cgi?id=1004480
- https://bugzilla.mozilla.org/show_bug.cgi?id=1016519
- https://bugzilla.mozilla.org/show_bug.cgi?id=1016519
- https://bugzilla.mozilla.org/show_bug.cgi?id=990247
- https://bugzilla.mozilla.org/show_bug.cgi?id=990247
- https://bugzilla.mozilla.org/show_bug.cgi?id=995704
- https://bugzilla.mozilla.org/show_bug.cgi?id=995704
- GLSA-201504-01
- GLSA-201504-01
Modified: 2024-11-21
CVE-2014-1562
Unspecified vulnerability in the browser engine in Mozilla Firefox before 32.0, Firefox ESR 24.x before 24.8 and 31.x before 31.1, and Thunderbird 24.x before 24.8 and 31.x before 31.1 allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.
- openSUSE-SU-2014:1098
- openSUSE-SU-2014:1098
- SUSE-SU-2014:1107
- SUSE-SU-2014:1107
- SUSE-SU-2014:1112
- SUSE-SU-2014:1112
- SUSE-SU-2014:1120
- SUSE-SU-2014:1120
- openSUSE-SU-2015:0138
- openSUSE-SU-2015:0138
- openSUSE-SU-2015:1266
- openSUSE-SU-2015:1266
- openSUSE-SU-2014:1099
- openSUSE-SU-2014:1099
- 60148
- 60148
- 60186
- 60186
- 61114
- 61114
- 61390
- 61390
- DSA-3018
- DSA-3018
- DSA-3028
- DSA-3028
- http://www.mozilla.org/security/announce/2014/mfsa2014-67.html
- http://www.mozilla.org/security/announce/2014/mfsa2014-67.html
- http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
- http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
- 69519
- 69519
- 1030793
- 1030793
- 1030794
- 1030794
- https://bugzilla.mozilla.org/show_bug.cgi?id=1054359
- https://bugzilla.mozilla.org/show_bug.cgi?id=1054359
- GLSA-201504-01
- GLSA-201504-01
Modified: 2024-11-21
CVE-2014-1563
Use-after-free vulnerability in the mozilla::DOMSVGLength::GetTearOff function in Mozilla Firefox before 32.0, Firefox ESR 31.x before 31.1, and Thunderbird 31.x before 31.1 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via an SVG animation with DOM interaction that triggers incorrect cycle collection.
- openSUSE-SU-2014:1098
- openSUSE-SU-2014:1098
- openSUSE-SU-2015:0138
- openSUSE-SU-2015:0138
- openSUSE-SU-2015:1266
- openSUSE-SU-2015:1266
- openSUSE-SU-2014:1099
- openSUSE-SU-2014:1099
- 60148
- 60148
- 61114
- 61114
- http://www.mozilla.org/security/announce/2014/mfsa2014-68.html
- http://www.mozilla.org/security/announce/2014/mfsa2014-68.html
- http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
- http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
- 69523
- 69523
- 1030793
- 1030793
- 1030794
- 1030794
- https://bugzilla.mozilla.org/show_bug.cgi?id=1018524
- https://bugzilla.mozilla.org/show_bug.cgi?id=1018524
- GLSA-201504-01
- GLSA-201504-01
Modified: 2024-11-21
CVE-2014-1564
Mozilla Firefox before 32.0, Firefox ESR 31.x before 31.1, and Thunderbird 31.x before 31.1 do not properly initialize memory for GIF rendering, which allows remote attackers to obtain sensitive information from process memory via crafted web script that interacts with a CANVAS element associated with a malformed GIF image.
- openSUSE-SU-2014:1098
- openSUSE-SU-2014:1098
- openSUSE-SU-2015:0138
- openSUSE-SU-2015:0138
- openSUSE-SU-2015:1266
- openSUSE-SU-2015:1266
- openSUSE-SU-2014:1099
- openSUSE-SU-2014:1099
- http://packetstormsecurity.com/files/128132/Mozilla-Firefox-Secret-Leak.html
- http://packetstormsecurity.com/files/128132/Mozilla-Firefox-Secret-Leak.html
- 20140903 Uninit memory disclosure via truncated images in Firefox
- 20140903 Uninit memory disclosure via truncated images in Firefox
- 60148
- 60148
- 61114
- 61114
- http://www.mozilla.org/security/announce/2014/mfsa2014-69.html
- http://www.mozilla.org/security/announce/2014/mfsa2014-69.html
- http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
- http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
- 20140904 Uninit memory disclosure via truncated images in Firefox
- 20140904 Uninit memory disclosure via truncated images in Firefox
- 69525
- 69525
- 1030793
- 1030793
- 1030794
- 1030794
- https://bugzilla.mozilla.org/show_bug.cgi?id=1045977
- https://bugzilla.mozilla.org/show_bug.cgi?id=1045977
- GLSA-201504-01
- GLSA-201504-01
Modified: 2024-11-21
CVE-2014-1565
The mozilla::dom::AudioEventTimeline function in the Web Audio API implementation in Mozilla Firefox before 32.0, Firefox ESR 31.x before 31.1, and Thunderbird 31.x before 31.1 does not properly create audio timelines, which allows remote attackers to obtain sensitive information from process memory or cause a denial of service (out-of-bounds read) via crafted API calls.
- openSUSE-SU-2014:1098
- openSUSE-SU-2014:1098
- openSUSE-SU-2015:0138
- openSUSE-SU-2015:0138
- openSUSE-SU-2015:1266
- openSUSE-SU-2015:1266
- openSUSE-SU-2014:1099
- openSUSE-SU-2014:1099
- 60148
- 60148
- 61114
- 61114
- http://www.mozilla.org/security/announce/2014/mfsa2014-70.html
- http://www.mozilla.org/security/announce/2014/mfsa2014-70.html
- http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
- http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
- 69521
- 69521
- 1030793
- 1030793
- 1030794
- 1030794
- https://bugzilla.mozilla.org/show_bug.cgi?id=1047831
- https://bugzilla.mozilla.org/show_bug.cgi?id=1047831
- GLSA-201504-01
- GLSA-201504-01
Modified: 2024-11-21
CVE-2014-1567
Use-after-free vulnerability in DirectionalityUtils.cpp in Mozilla Firefox before 32.0, Firefox ESR 24.x before 24.8 and 31.x before 31.1, and Thunderbird 24.x before 24.8 and 31.x before 31.1 allows remote attackers to execute arbitrary code via text that is improperly handled during the interaction between directionality resolution and layout.
- openSUSE-SU-2014:1098
- openSUSE-SU-2014:1098
- SUSE-SU-2014:1107
- SUSE-SU-2014:1107
- SUSE-SU-2014:1112
- SUSE-SU-2014:1112
- SUSE-SU-2014:1120
- SUSE-SU-2014:1120
- openSUSE-SU-2015:0138
- openSUSE-SU-2015:0138
- openSUSE-SU-2015:1266
- openSUSE-SU-2015:1266
- openSUSE-SU-2014:1099
- openSUSE-SU-2014:1099
- 60148
- 60148
- 60186
- 60186
- 61114
- 61114
- 61390
- 61390
- DSA-3018
- DSA-3018
- DSA-3028
- DSA-3028
- http://www.mozilla.org/security/announce/2014/mfsa2014-72.html
- http://www.mozilla.org/security/announce/2014/mfsa2014-72.html
- http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
- http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
- 69520
- 69520
- 1030793
- 1030793
- 1030794
- 1030794
- https://bugzilla.mozilla.org/show_bug.cgi?id=1037641
- https://bugzilla.mozilla.org/show_bug.cgi?id=1037641
- GLSA-201504-01
- GLSA-201504-01
No data currently available.
No data currently available.
No data currently available.
No data currently available.
No data currently available.
No data currently available.
Package adobe-flash-player updated to version 11-alt34 for branch p7 in task 132312.
Closed vulnerabilities
Modified: 2024-11-21
CVE-2014-0570
Cross-site request forgery (CSRF) vulnerability in Adobe ColdFusion 9.0 before Update 13, 9.0.1 before Update 12, 9.0.2 before Update 7, 10 before Update 14, and 11 before Update 2 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors.
Modified: 2024-11-21
CVE-2014-0571
Cross-site scripting (XSS) vulnerability in Adobe ColdFusion 9.0 before Update 13, 9.0.1 before Update 12, 9.0.2 before Update 7, 10 before Update 14, and 11 before Update 2 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
Modified: 2024-11-21
CVE-2014-0572
Adobe ColdFusion 9.0 before Update 13, 9.0.1 before Update 12, 9.0.2 before Update 7, 10 before Update 14, and 11 before Update 2 allows local users to bypass intended IP-based access restrictions via unspecified vectors.