Mozilla Firefox sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Mozilla Firefox 4.0.x

Összefoglaló

A Mozilla Firefox olyan sérülékenységeit jelentették, amelyeket a támadók kihasználva feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

1. A böngésző motor több sérülékenységét kihasználva megváltoztatható a memória tartalma és tetszőleges kód futtatása lehetséges.
2. A WebGLES könyvtár egy árnyaló (shader) betöltése során fellépő hibáját kihasználva puffer túlcsordulás idézhető elő és tetszőleges kód futtatása lehetséges.
3. A libGLESv2 egy ciklushibáját (off-by-three error) kihasználva megváltoztatható a memória tartalma és tetszőleges kód futtatása lehetséges.

Megjegyzés: A “generate-id()” XPath függvény (libxslt) egy hibáját kihasználva a futási időben dinamikusan kezelt memória terület bizonyos címei kiszivárogtathatóak.

A sérülékenységeket a 4.0.1 verziónál korábbiakban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 44406
CVE-2011-0068 - NVD CVE-2011-0068
CVE-2011-0069 - NVD CVE-2011-0069
CVE-2011-0070 - NVD CVE-2011-0070
CVE-2011-0079 - NVD CVE-2011-0079
CVE-2011-0081 - NVD CVE-2011-0081
CVE-2011-1202 - NVD CVE-2011-1202
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org