Mozilla Firefox és Thunderbird sérülékenységek

CH azonosító

CH-9201

Angol cím

Mozilla Firefox Multiple Vulnerabilities

Felfedezés dátuma

2013.05.14.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla
Thunderbird

Érintett verziók

Mozilla Firefox 17.x, 20.x
Mozilla Thunderbird 17.x

Összefoglaló

A Mozilla Firefox, Firefox ESR és Thunderbird több sérülékenységét jelentették, amiket kihasználva a támadók megkerültnek egyes biztonsági szabályokat, valamint feltörhetik a sérülékeny rendszert.

Leírás

  1. Több nem részletezett hibát kihasználva memória korrupciót lehet előidézni. Jelenleg nem áll rendelkezésre több információ.
  2. Több nem részletezett hibát kihasználva memória korrupciót lehet előidézni. Jelenleg nem áll rendelkezésre több információ.
  3. A Chrome Object Wrappers (COW) egy hibáját kihasználva meg lehet kerülni egyes biztonsági szabályokat, bizonyos content level constructor meghívásával.
  4. Egy videó objektum lejátszása során keletkező felszabadítás utáni használatból eredő hibát (use-after-free error) jelentettek.
  5. A “_cairo_xlib_surface_add_glyph()” függvény egy hibáját kihasználva tetszőleges írást lehet végrehajtani.
  6. A  “mozilla::plugins::child::_geturlnotify()”, “nsFrameList::FirstChild()” és “nsContentUtils::RemoveScriptBlocker()” függvények felszabadítás utáni használatból eredő hibáit (use-after-free error) jelentették.

Az 1., 2., 4. és 6. sérülékenység sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

MEGJEGYZÉS: ezeken kívül a Mozilla Maintenance Service egy sérülékenységét jelentették, amit kihasználva emelt szintű jogosultságokat lehet szerezni.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »