Andrew Sutherland

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 84 **Descrição** O problema ocorre quando uma página HTTPS é incorporada em uma página HTTP e um service worker é registrado para a página segura. Nesses casos, o service worker poderia interceptar a solicitação da página segura, apesar de o iframe não ser um contexto seguro devido ao enquadramento não seguro. **Recomendações** Para versões anteriores à 84, atualize para a versão 84 ou posterior para resolver o problema. Como solução temporária, considere desativar os service workers para páginas seguras incorporadas em contextos não seguros até que um patch esteja disponível. Restrinja o acesso a informações confidenciais em páginas seguras para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Mozilla Firefox versions prior to 41.0 Mozilla Firefox ESR versions prior to 38.3 **Description** The issue is related to a use-after-free vulnerability in the HTMLVideoElement interface, which can be exploited by remote attackers to execute arbitrary code via crafted JavaScript code. This code modifies the URI table of a media element. **Recommendations** For Mozilla Firefox versions prior to 41.0, update to version 41.0 or later. For Mozilla Firefox ESR versions prior to 38.3, update to version 38.3 or later.

**Name of the Vulnerable Software and Affected Versions** Mozilla Firefox versions prior to 15.0 Firefox ESR versions prior to 10.0.7 Thunderbird versions prior to 15.0 Thunderbird ESR versions prior to 10.0.7 SeaMonkey versions prior to 2.12 **Description** The issue allows remote attackers to cause a denial of service, resulting in memory corruption and application crash, or possibly execute arbitrary code via unknown vectors. **Recommendations** For Mozilla Firefox versions prior to 15.0, update to version 15.0 or later. For Firefox ESR versions prior to 10.0.7, update to version 10.0.7 or later. For Thunderbird versions prior to 15.0, update to version 15.0 or later. For Thunderbird ESR versions prior to 10.0.7, update to version 10.0.7 or later. For SeaMonkey versions prior to 2.12, update to version 2.12 or later.