Mozilla Firefox és Thunderbird 7 sérülékenységek

CH azonosító

CH-5924

Angol cím

Mozilla Firefox / Thunderbird Multiple Vulnerabilities

Felfedezés dátuma

2011.11.08.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla
Thunderbird

Érintett verziók

Mozilla Firefox 7.x
Mozilla Thunderbird 7.x

Összefoglaló

A Mozilla Firefox és Thunderbird olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak bizalmas információk felfedésére, cross-site scripting (XSS/CSS) támadások kezdeményezésére, bizonyos biztonsági korlátozások megkerülésére, és a felhasználó rendszerének a feltörésére.

Leírás

  1. A Shift-JIS kódolóban az érvénytelen sorozatok elemzésekor jelentkező hiba kihasználható bizalmas információk felfedésére és cross-site scripting támadások levezetésére.
  2. Néhány nem részletezett hiba kihasználható memória kezelési hiba okozására.
  3. Egy ellenőrizetlen foglalási hiba kihasználható memória kezelési hiba okozására.
  4. Egy hiba, amikor egy SVG <mpath> címke egy nem SVG elemre mutat, kihasználható memória kezelési hiba okozására.
  5. A Firebug egy sok függvénnyel rendelkező Javascript fájl profilizálásakor jelentkező hibája kihasználható memória kezelési hiba okozására.
  6. A Windows D2D hardvergyorsításban található hiba kihasználható az azonos eredetet ellenőrző vizsgálat (same origin policy) megkerülésére és egy másik tartományból származó adatok olvasására.
    További részletek:
    CERT-Hungary CH-5386 7. pont
  7. A WebGL hibája kihasználható véletlenszerű képadatok felfedésére a GPU memóriából.
  8. A belső jogosultság ellenőrzés hibáját kihasználva, amely során nem veszi figyelembe a NoWaiverWrappers korlátozásokat, kiterjesztett jogosultságokat lehet egy webtartalomnak biztosítani.

A 2., 3., 4., 5. és 8. sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Frissítsen a legújabb verzióra