Mozilla Firefox Firebug bővítmény “console.log()” script sérülékenységei

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Mozilla Firebug 1.x

Összefoglaló

A Firebug Mozilla Firefox bővítményben találtak két sérülékenységet, ami az érintett rendszer feltörését teszi lehetővé.

Leírás

A Firebug Mozilla Firefox bővítményben találtak két sérülékenységet, ami az érintett rendszer feltörését teszi lehetővé.

1. A Firebug nem ellenőrzi kellően a “console.log()” függvény bemenetét. Ez egy rosszindulatú weboldal révén kihasználható tetszőleges szkriptek futtatására a “chrome:” segítségével.
2. Függvény objektumok feldolgozásakor a “toString” eljárás eredménye nincs kellően megtisztítva mielőtt felhasználnák. Ezt kihasználva egy különlegesen kialakított függvénnyel fölülírva a “toString” eljárást, tetszőleges szkript futtatható a “chrome:” segítségével.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: addons.mozilla.org
Egyéb referencia: www.gnucitizen.org
SECUNIA 24743
CVE-2007-1878 - NVD CVE-2007-1878
CVE-2007-1947 - NVD CVE-2007-1947