Mozilla Firefox többszörös sebezhetőség

CH azonosító

CH-982

Felfedezés dátuma

2008.02.07.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla

Érintett verziók

Mozilla Firefox 2.x

Összefoglaló

Néhány sérülékenységet és gyengeséget találtak a Mozilla Firefox böngészőben, melyet rosszindulatú támadók érzékeny információk megszerzésére, biztonsági eljárások megkerülésére, hamisításos támadásra, illetve a sérülékeny rendszer feltörésére használhatnak.

Leírás

Néhány sérülékenységet és gyengeséget találtak a Mozilla Firefox böngészőben, melyet rosszindulatú támadók érzékeny információk megszerzésére, biztonsági eljárások megkerülésére, hamisításos támadásra, illetve a sérülékeny rendszer feltörésére használhatnak.

  1. Különböző hibák vannak a böngésző motorban, melyek kihasználásával memória hivatkozási hibát okozhatnak.
  2. Különböző hibák vannak a Javascript motorban, melyek kihasználásával memória hivatkozási hibát okozhatnak.
  3. A hibák sikeres kihasználása lehetővé teszi tetszőleges kód futtatását.

  4. Egy tervezési hiba van a fókusz kezelésen belül, amit ki lehet használni arra, hogy a felhasználó tetszőleges file-okat töltsön fel.
  5. Egy hiba van a Javascript motorban, melyet kihasználva Javascript kódot lehet futtatni “chrome” jogosultsággal.
  6. Egy hiba van a Javascript motorban, melyet kihasználva meg lehet kerülni az azonos eredet (same-origin) irányelvet az “XMLDocument.load()” függvényen keresztül.
  7. Egy hiba van a képek kezelésében, mikor a felhasználó elhagy egy oldalt, amely “desingMode” keretet használ. A hibát kihasználva információt lehet szerezni a felhasználó böngészőjének előzményeiről, illetve akár memória hivatkozási hibát is lehet okozni vele.
  8. A hibák sikeres kihasználása lehetővé teszi tetszőleges kód futtatását.

  9. Egy tervezési hiba az időzítést használó párbeszédablakoknál lehetőséget ad arra, hogy a felhasználót becsapva, véletlenszerűen elfogadjon egy biztonsági figyelmeztetést.
  10. Egy sebezhetőséget az okoz, hogy a böngésző, miután követ egy 302-es hiba miatti átirányítást, frissíti a stíluslap “element.sheet.href” tulajdonságát. Ez kihasználható érzékeny URL paraméterek megszerzéséhez.
  11. Egy hibát kihasználva a bittérképes képek színpalettájának feldolgozásában, felfedhető a memória tartalma.
  12. Több hibát kihasználva a speciális HTML karakterek feldolgozásában, könnyebben megkerülhetők a cross-site scripting szűrők.

A hibák a 2.0.0.12 előtti verziókat érintik.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »