Mozilla Firefox és Thunderbird sérülékenységek

CH azonosító

CH-9201

Angol cím

Mozilla Firefox Multiple Vulnerabilities

Felfedezés dátuma

2013.05.14.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla
Thunderbird

Érintett verziók

Mozilla Firefox 17.x, 20.x
Mozilla Thunderbird 17.x

Összefoglaló

A Mozilla Firefox, Firefox ESR és Thunderbird több sérülékenységét jelentették, amiket kihasználva a támadók megkerültnek egyes biztonsági szabályokat, valamint feltörhetik a sérülékeny rendszert.

Leírás

  1. Több nem részletezett hibát kihasználva memória korrupciót lehet előidézni. Jelenleg nem áll rendelkezésre több információ.
  2. Több nem részletezett hibát kihasználva memória korrupciót lehet előidézni. Jelenleg nem áll rendelkezésre több információ.
  3. A Chrome Object Wrappers (COW) egy hibáját kihasználva meg lehet kerülni egyes biztonsági szabályokat, bizonyos content level constructor meghívásával.
  4. Egy videó objektum lejátszása során keletkező felszabadítás utáni használatból eredő hibát (use-after-free error) jelentettek.
  5. A “_cairo_xlib_surface_add_glyph()” függvény egy hibáját kihasználva tetszőleges írást lehet végrehajtani.
  6. A  “mozilla::plugins::child::_geturlnotify()”, “nsFrameList::FirstChild()” és “nsContentUtils::RemoveScriptBlocker()” függvények felszabadítás utáni használatból eredő hibáit (use-after-free error) jelentették.

Az 1., 2., 4. és 6. sérülékenység sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

MEGJEGYZÉS: ezeken kívül a Mozilla Maintenance Service egy sérülékenységét jelentették, amit kihasználva emelt szintű jogosultságokat lehet szerezni.

Megoldás

Frissítsen a legújabb verzióra