Mozilla Firefox többszörös sérülékenység

2009. december 15. 23:00

CH azonosító

CH-2734

Felfedezés dátuma

2009.12.15.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla

Érintett verziók

Mozilla Firefox 3.x

Összefoglaló

Több sérülékenységet találtak a Mozilla Firefoxban, amiket kihasználva, rosszindulatú támadók hamisításos támadásokat hajthatnak végre, megkerülhetik a biztonsági korlátozásokat, manipulálhatnak bizonyos adatokat, bizalmas információkat szerezhetnek, vagy feltörhetik a sérülékeny rendszert.

Leírás

A böngésző motor különböző hibáit kihasználva, memória hivatkozási hibát lehet előidézni.
A JavaScript motor különböző hibáit kihasználva, memória hivatkozási hibát lehet előidézni.
A liboggplay könyvtár különböző hibáit kihasználva, memória hivatkozási hibát lehet előidézni.
A Theora könyvtár egész szám túlcsordulási hibáját kihasználva, halom alapú túlcsordulást lehet előidézni egy speciálisan elkészített videó file segítségével.
Az NTLM autentikációs protokoll hibás megvalósítását kihasználva, a felhasználó hiteles NTLM kéréseit tetszőleges alkalmazáshoz lehet irányítani.
Egy sérülékenységet kihasználva a “https://” URL-re való HTTP átirányítás kezelésében, megbízhatónak lehet feltüntetni egy nem biztonságos oldalt.
Az érvénytelen URL-ek kezelésében lévő hibát kihasználva, tetszőleges és valódinak tűnő URL-t lehet beszúrni a címmezőbe.
Egy chrome ablakból történő content ablak megnyitásakor fellépő hibát kihasználva, tetszőleges JavaScript kódot lehet lefuttatni chrome privilégiumokkal, a “window.opener” tulajdonságon keresztül.

Megjegyzés: ez a sérülékenység csak akkor használható ki, ha bizonyos kiegészítők így nyitnak meg egy megbízhatatlan weboldalt.
A “GeckoActiveXObject()” hibaüzenet generálás közben fellépő hibáját kihasználva, meg lehet határozni a meglévő COM objektumokat, így lehetséges a felhasználó tevékenységének nyomon követése.