A Mozilla Firefox sérülékenységei

CH azonosító

CH-1105

Felfedezés dátuma

2008.03.25.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla
SeaMonkey
Thunderbird

Érintett verziók

Mozilla Firefox 2.0.x
Mozilla Thunderbird 2.x
Mozilla SeaMonkey 1.1.x

Összefoglaló

A Mozilla Firefox több sérülékenységét és gyengeségét jelentették, melyeket a támadók kihasználhatnak egyes biztonsági megszorítások megkerülésére, érzékeny információk megismerésére, cross-site scripting és phishing támadások lefolytatására és a felhasználók rendszereinek feltörésére.

Leírás

A Mozilla Firefox több sérülékenységét és gyengeségét jelentették, melyeket a támadók kihasználhatnak egyes biztonsági megszorítások megkerülésére, érzékeny információk megismerésére, cross-site scripting és phishing támadások lefolytatására és a felhasználók rendszereinek feltörésére.

  1. Az “XPCNativeWrappers” kezelésének részletesen nem ismertetett hibája a felhasználó jogosultságával tetszőleges Javascript kód lefuttatását eredményezheti “setTimeout()” hívásokon keresztül.
  2. A Javascript kódok kezelésének különböző hibái kiaknázhatóak cross-site scripting támadások lefolytatására vagy tetszőleges kód lefuttatására.
  3. A layout engine hibáit a memória tartalom megváltoztatására lehet felhasználni.
  4. A Javascript engine hibáit a memória tartalom megváltoztatására lehet felhasználni.
  5. Ezeknek a sérülékenységeknek a sikeres kiaknázása tetszőleges kód lefuttatását teszi lehetővé.

  6. A HTTP “Referer:” fejlécekkel rendelkező kérések kezelésének hibája kihasználható a webhelyek közti lekérés hamisítás elleni védelem megkerülésére, ha a címzett URL-eknek üres felhasználónévvel (username) rendelkező “Basic Authentication” tanúsítványuk van.
  7. A problémát az okozza, hogy a Firefox felkínálja az előzőleg konfigurált titkos SSL tanúsítványokat, ha a webszerverhez való csatlakozás során az SSL kliens azonosítást kér. Ez kihasználható érzékeny információk megszerzésére a rosszindulatú webszerverek segítségével.
  8. A “jar:” protokol kezelésének hibája kihasználható a helyi gépeken tetszőleges portokhoz való csatlakozásra.
  9. Az XUL pop-up ablakok megjelenítési hibája kihasználható az ablakok kereteinek elrejtésére és a phishing támadások elősegítésére.

A sérülékenységeket a Firefox 2.0.0.13 előtti, a Thunderbird 2.0.0.13 előtti és a SeaMonkey 1.1.9. előtti verzióiban jelentették.

Megoldás

Frissítsen a legújabb verzióra