Összefoglaló
Egy sérülékenységet találtak a Firefox 3-ban (Mac OS X verzió), amelyet kihasználva, rosszindulatú támadók tetszőleges kódot futtathatnak az áldozat rendszerén.
Leírás
A sérülékenységet a Mozilla grafikus kódjában lévő hiba okozza, a Mac OS X operációs rendszeren. A hibát egy kezdőérték nélküli mutató felszabadításával, egy speciálisan e célra készített GIF file segítségével lehet előidézni.
A hiba sikeres kihasználása tetszőleges kód futtatását eredményezheti.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.mozilla.org
SECUNIA 31132
CVE-2008-2934 - NVD CVE-2008-2934