Mozilla Firefox és SeaMonkey Javascript Garbage Collector sérülékenysége

CH azonosító

CH-1157

Felfedezés dátuma

2007.04.16.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla
SeaMonkey

Érintett verziók

Mozilla Firefox 2.0.x
Mozilla SeaMonkey 1.1.x

Összefoglaló

A Mozilla Firefox és SeaMonkey egy sérülékenységét jelentették, melyet rosszindulatú támadók kihasználva feltörhetik a felhasználó rendszerét.

Leírás

A Mozilla Firefox és SeaMonkey egy sérülékenységét jelentették, melyet rosszindulatú támadók kihasználva feltörhetik a felhasználó rendszerét.

A sérülékenységet a Javascript Garbage Collector egy hibája okozza, amit kihasználva megváltoztatható a memória tartalam, egy speciálisan erre a célra készített Javascript kód segítségével.
A sikeres kihasználás tetszőleges kód futtatását eredményezheti.

A sérülékenységet a Firefox 2.0.0.13. és a SeaMonkey 1.1.9. verziójában jelentették. Korábbi verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra