Mozilla Firefox, Thunderbird, SeaMonkey sérülékenységek

2013. január 9. 12:15

CH azonosító

CH-8211

Angol cím

Mozilla Firefox / Thunderbird / SeaMonkey Multiple Vulnerabilities

Felfedezés dátuma

2013.01.08.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla
SeaMonkey
Thunderbird

Érintett verziók

Mozilla Firefox 17.x, 10.x
Mozilla SeaMonkey 2.x
Mozilla Thunderbird 17.x, 10.x

Összefoglaló

A Mozilla Firefox, Thunderbird és SeaMonkey több sérülékenységét jelentették, amiket kihasználva a támadók hamisításos támadásokat hajthatnak végre, megkerülhetnek egyes biztonsági szabályokat, bizalmas információkat szerezhetnek és feltörhetik a sérülékeny rendszert.

Leírás

A böngésző motor több nem részletezett hibáját kihasználva memória hivatkozási hibát lehet előidézni.
A böngésző motor több nem részletezett hibáját kihasználva memória hivatkozási hibát lehet előidézni.
A böngésző motor több nem részletezett hibáját kihasználva memória hivatkozási hibát lehet előidézni.
A “CharDistributionAnalysis::HandleOneChar()” függvény egy hibáját kihasználva puffer túlcsordulást lehet előidézni.
Egy felszabadítás utáni használatból eredő hibát (use-after-free error) találtak az “imgRequest::OnStopFrame()” függvényben.
Egy felszabadítás utáni használatból eredő hibát (use-after-free error) találtak az ~nsHTMLEditRules-ban.
Egy felszabadítás utáni használatból eredő hibát (use-after-free error) találtak a “mozilla::TrackUnionStream::EndTrack()” függvényben.
Egy felszabadítás utáni használatból eredő hibát (use-after-free error) találtak a Mesa-ban, amely a WebGL canvas átméretezésekor jelentkezik.
A “gfxTextRun::ShrinkToLigatureBoundaries()” függvény egy hibáját kihasználva halom alapú puffer túlcsordulást lehet előidézni.
Az “nsWindow::OnExposeEvent()” függvény egy hibáját kihasználva halom alapú puffer túlcsordulást lehet előidézni.
A HTML-ben megadott canvas magassági és szélességi értékekkel kapcsolatos hibát kihasználva verem alapú puffer túlcsordulást lehet előidézni.
Egy hibát kihasználva hamisítani lehet a címsorban lévő URL-t, miközben az oldal betöltődik.
Egy felszabadítás utáni használatból eredő hibát (use-after-free error) jelentettek az olyan táblázatok kezelésében, amelynek sok oszlopa és oszlop csoportja van.
Az “nsSOCKSSocketInfo::ConnectToProxy()” függvény egy hibáját jelentették, amely az SSL kapcsolatok szálait kezeli.
Az AutoWrapperChanger osztály egy hibája miatt bizonyos objektumok nem elérhetőek a garbage collection idején.
A quickstubs egy hibája miatt összehasonlítási illesztési hibák léphetnek fel, ennek következtében a garbage collection nem megfelelően fut le.
A bővítményekkel kapcsolatos eseménykezelő egy hibája miatt meg lehet kerülni a same-origin szabályokat.
Az “XBL.__proto__.toString()” függvény egy hibája miatt ismertté válhat az alkalmazás címtartománya.
A JavaScript string összefűzés (concatenation) egy hibája miatt hibásan számolja ki a hosszúságot, amelyet kihasználva halom alapú puffer túlcsordulást lehet előidézni.
A több XML SVG binding-et tartalmazó XBL állományok kezelésében lévő hibát kihasználva memória hivatkozási hibát lehet előidézni.
Az “Object.prototype.__proto__()” függvény hibája miatt meg lehet kerülni a Chrome Object Wrappers-t (COW), amit kihasználva hozzáférést lehet szerezni chrome jogosultsággal futó függvényekhez.
Egy bővítmény objektumokkal kapcsolatos hiba miatt meg lehet nyitni chrome jogosultsággal futó weboldalt.
Az “XMLSerializer.serializeToStream()” egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették.
A ListenerManager egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették, amely a listener objektumokban tárolt bizonyos adatokon végrehajtott kikényszerített garbage collection esetén jelentkezik.
A Vibrate library egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették, amely a domDoc mutatóhoz kapcsolódik.
A JavaScript Proxy egy felszabadítás utáni használatból eredő hibáját (use-after-free error) jelentették, amely az “obj_toSource()” függvényben keletkezik.