Összefoglaló
Néhány sérülékenységet jelentettek a Mozilla Firefox szoftverben, amelyet a rosszindulatú támadók kihasználhatnak cross-site scripting támadások lefolytatásához vagy a felhasználói rendszernek feltöréséhez.
Leírás
Néhány sérülékenységet jelentettek a Mozilla Firefox szoftverben, amelyet a rosszindulatú támadók kihasználhatnak cross-site scripting támadások lefolytatásához vagy a felhasználói rendszernek feltöréséhez.
- Hiba jelentkezik memóriahiány kezelésekor, amit kihasználható memóriahiba előidézéséhez, valamint tetszőleges kód futtatásához egy speciálisan elkészített weboldal segítségével.
- Több hiba van a böngésző motorban, amelyek kihasználhatóak memóriahiba előidézéséhez és tetszőleges kód futtatásához.
- Egy hiba van a Web Worker tömb adattípusainak implementációjában, amely a küldött üzenet feldolgozásakor jelentkezik. Ez kihasználható memóriahiba előidézéséhez és tetszőleges kód futtatásához.
- Egy hiba a “showModalDialog()” függvény implementációjában. Ez kihasználható tetszőleges JavaScript kód futtatásához a függvényt külső paraméterekkel meghívó tartományban.
- Hiba jelentkezik “application/octet-stream” tartalomtípusú (Content-Type) SVG dokumentumok feldolgozásakor. Ez kihasználható tetszőleges JavaScript kód futtatásához.
A sérülékenységeket a 3.5.8 és 3.0.18 előtti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Other (Egyéb)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2010-0159 - NVD CVE-2010-0159
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
CVE-2010-0160 - NVD CVE-2010-0160
Gyártói referencia: www.mozilla.org
CVE-2009-1571 - NVD CVE-2009-1571
CVE-2009-3988 - NVD CVE-2009-3988
CVE-2010-0162 - NVD CVE-2010-0162
SECUNIA 37242