Mozilla Firefox 3 többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Mozilla Firefox 3.x

Összefoglaló

Több sérülékenységet találtak a Mozilla Firefox-ban, amiket kihasználva, rosszindulatú támadók megkerülhetik a biztonsági beállításokat, érzékeny információkat szerezhetnek, XSS támadást indíthatnak, esetlegesen feltörhetik a felhasználó rendszerét.

Leírás

1. A megjelenítő- és a JavaScript motorban lévő sérülékenységeket kihasználva, memória hivatkozási hibát, illetve tetszőleges kód lefuttatását lehet elérni.
2. A “persist” XUL attribútum feldolgozása közben fellépő hibát kihasználva, megkerülhetőek a cookie-k beállításai, és egyedileg lehet azonosítani egy felhasználót egy későbbi böngésző munkamenetben.
3. Különböző hibákat kihasználva, megkerülhető a same-origin policy, és így érzékeny adatok szivároghatnak ki, valamint JavaScript kódot lehet lefuttatni chrome privilégiummal.

   Bővebb információért tekintse meg a 4. és 10. közti sebezhetőségeket az alábbi linken:
   Secunia SA33184

A sérülékenységek a 3.0.5. előtti verziókat érinti.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2008-5503 - NVD CVE-2008-5503
CVE-2008-5505 - NVD CVE-2008-5505
CVE-2008-5506 - NVD CVE-2008-5506
CVE-2008-5502 - NVD CVE-2008-5502
CVE-2008-5501 - NVD CVE-2008-5501
CVE-2008-5500 - NVD CVE-2008-5500
SECUNIA 33184
SECUNIA 33203
Gyártói referencia: developer.mozilla.org
CVE-2008-5507 - NVD CVE-2008-5507
CVE-2008-5508 - NVD CVE-2008-5508
CVE-2008-5510 - NVD CVE-2008-5510
CVE-2008-5511 - NVD CVE-2008-5511
CVE-2008-5512 - NVD CVE-2008-5512
CVE-2008-5513 - NVD CVE-2008-5513