Mozilla Firefox és Thunderbird 7 sérülékenységek

2011. november 9. 13:36

CH azonosító

CH-5924

Angol cím

Mozilla Firefox / Thunderbird Multiple Vulnerabilities

Felfedezés dátuma

2011.11.08.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla
Thunderbird

Érintett verziók

Mozilla Firefox 7.x
Mozilla Thunderbird 7.x

Összefoglaló

A Mozilla Firefox és Thunderbird olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak bizalmas információk felfedésére, cross-site scripting (XSS/CSS) támadások kezdeményezésére, bizonyos biztonsági korlátozások megkerülésére, és a felhasználó rendszerének a feltörésére.

Leírás

A Shift-JIS kódolóban az érvénytelen sorozatok elemzésekor jelentkező hiba kihasználható bizalmas információk felfedésére és cross-site scripting támadások levezetésére.
Néhány nem részletezett hiba kihasználható memória kezelési hiba okozására.
Egy ellenőrizetlen foglalási hiba kihasználható memória kezelési hiba okozására.
Egy hiba, amikor egy SVG <mpath> címke egy nem SVG elemre mutat, kihasználható memória kezelési hiba okozására.
A Firebug egy sok függvénnyel rendelkező Javascript fájl profilizálásakor jelentkező hibája kihasználható memória kezelési hiba okozására.
A Windows D2D hardvergyorsításban található hiba kihasználható az azonos eredetet ellenőrző vizsgálat (same origin policy) megkerülésére és egy másik tartományból származó adatok olvasására.
További részletek:
CERT-Hungary CH-5386 7. pont
A WebGL hibája kihasználható véletlenszerű képadatok felfedésére a GPU memóriából.
A belső jogosultság ellenőrzés hibáját kihasználva, amely során nem veszi figyelembe a NoWaiverWrappers korlátozásokat, kiterjesztett jogosultságokat lehet egy webtartalomnak biztosítani.

A 2., 3., 4., 5. és 8. sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.