Mozilla Firefox sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Mozilla Firefox 3.0.x, 3.5.x

Összefoglaló

Néhány sérülékenységet jelentettek a Mozilla Firefox szoftverben, amelyet a rosszindulatú támadók kihasználhatnak cross-site scripting támadások lefolytatásához vagy a felhasználói rendszernek feltöréséhez.

Leírás

Néhány sérülékenységet jelentettek a Mozilla Firefox szoftverben, amelyet a rosszindulatú támadók kihasználhatnak cross-site scripting támadások lefolytatásához vagy a felhasználói rendszernek feltöréséhez.

1. Hiba jelentkezik memóriahiány kezelésekor, amit kihasználható memóriahiba előidézéséhez, valamint tetszőleges kód futtatásához egy speciálisan elkészített weboldal segítségével.
2. Több hiba van a böngésző motorban, amelyek kihasználhatóak memóriahiba előidézéséhez és tetszőleges kód futtatásához.
3. Egy hiba van a Web Worker tömb adattípusainak implementációjában, amely a küldött üzenet feldolgozásakor jelentkezik. Ez kihasználható memóriahiba előidézéséhez és tetszőleges kód futtatásához.
4. Egy hiba a “showModalDialog()” függvény implementációjában. Ez kihasználható tetszőleges JavaScript kód futtatásához a függvényt külső paraméterekkel meghívó tartományban.
5. Hiba jelentkezik “application/octet-stream” tartalomtípusú (Content-Type) SVG dokumentumok feldolgozásakor. Ez kihasználható tetszőleges JavaScript kód futtatásához.

A sérülékenységeket a 3.5.8 és 3.0.18 előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2010-0159 - NVD CVE-2010-0159
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
CVE-2010-0160 - NVD CVE-2010-0160
Gyártói referencia: www.mozilla.org
CVE-2009-1571 - NVD CVE-2009-1571
CVE-2009-3988 - NVD CVE-2009-3988
CVE-2010-0162 - NVD CVE-2010-0162
SECUNIA 37242