Skip to main content

Mozillak segurtasun-abisuak igorri ditu. Firefox nabigatzailea, Firefox ERS eta Mozilla Thunderbird multiplataformaren posta elektronikoa darabilen bezeroari eragiten dieten hainbat kalteberatasun lantzen dira bertan.

Kalteberatasun horien barruan, 1 kalteberatasun kritikokoa da, CVE-2024-2615 identifikatzailea duena, eta beste zazpi kalteberatasun handikoak, honako identifikatzaile hauekin: CVE-2024-2614, CVE-2024-2608, CVE-2024-2607, CVE-2024-2606, CVE-2024-2605, CVE-2024-2616 eta CVE-2024-0743.

Kalteberatasun horiek ustiatuz gero, Heapean oinarritutako buferrak gainezka egin dezake eta kodea modu arbitrarioan exekutatu daiteke, besteak beste.

Fabrikatzaileak dagoeneko argitaratu ditu dagozkion eguneratzeak eta arintze-neurriak, eta, horrela, akats nabarmenak zuzendu ditu. Beraz, kalteberatasun horiek eta beste batzuk prebenitzeko, sistema eta aplikazioak eskuragarri dagoen azken bertsioaren arabera eguneratuta izatea gomendatzen da, dagozkien adabakiak argitaratu bezain laster.