Mozilla Firefox és SeaMonkey sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Mozilla Firefox 3.5.x, 3.6.x
Mozilla SeaMonkey 2.x

Összefoglaló

A Mozilla Firefox és Mozilla SeaMonkey olyan sérülékenységeit jelentették, amelyeket rosszindulatú helyi felhasználók kihasználva emelt szintű jogosultságokhoz, a támadók bizalmas adatokhoz juthatnak ki és feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

1. A böngésző motor többféle hibáját kihasználva megváltoztatható a memória tartalma és tetszőleges kód futtatása lehetséges.
2. Az “mChannel”, “mObserverList” és “nsTreeRange” objektumok attribútumainak kezelése során fellépő felszabadítás utáni használatból eredő hibákat (use-after-free error) kihasználva tetszőleges kód futtatása lehetséges.
3. Java kisalkalmazások kezelése során fellépő hibát kihasználva az űrlap előzményekből bejegyzések fedhetők fel el az automatikus kiegészítés funkció segítségével.
4. A beágyazott Java bővítmény (JEP – Java Embedding Plugin) egy hibáját kihasználva emelt szintű jogosultságokat lehetséges szerezni.
   Megjegyzés: Ez a sérülékenység csak a Mac OS X változatokat érinti.
5. A “resource:”protokoll implementációjának egy hibáját kihasználva könyvtár bejárásos (directory traversal) támadásokat lehets végrehajtani és bizalmas adatokhoz lehet jutni.
   Megjegyzés: Ez a sérülékenység csak a Windows változatokat érinti.

Megjegyzés: Jelentették a libxslt sérülékenységét is, amely kihasználása a futási időben dinamikusan kezelt memória terület címeinek felfedését eredményezheti.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 44357
CVE-2011-0065 - NVD CVE-2011-0065
CVE-2011-0066 - NVD CVE-2011-0066
CVE-2011-0067 - NVD CVE-2011-0067
CVE-2011-0069 - NVD CVE-2011-0069
CVE-2011-0070 - NVD CVE-2011-0070
CVE-2011-0071 - NVD CVE-2011-0071
CVE-2011-0072 - NVD CVE-2011-0072
CVE-2011-0073 - NVD CVE-2011-0073
CVE-2011-0074 - NVD CVE-2011-0074
CVE-2011-0075 - NVD CVE-2011-0075
CVE-2011-0076 - NVD CVE-2011-0076
CVE-2011-0077 - NVD CVE-2011-0077
CVE-2011-0078 - NVD CVE-2011-0078
CVE-2011-0080 - NVD CVE-2011-0080
CVE-2011-0081 - NVD CVE-2011-0081
CVE-2011-1202 - NVD CVE-2011-1202
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org