Mozilla SeaMonkey sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Mozilla SeaMonkey 1.1.x

Összefoglaló

A Mozilla SeaMonkey több olyan sérülékenységét is jelentették, melyeket a támadók kihasználhatnak egyes adatok megváltoztatására vagy a felhasználói rendszerek feltörésére.

Leírás

A Mozilla SeaMonkey több olyan sérülékenységét is jelentették, melyeket a támadók kihasználhatnak egyes adatok megváltoztatására vagy a felhasználói rendszerek feltörésére.

1. Egy hiba lép fel a Proxy Auto-configurationben (PAC) használt reguláris kifejezések elemzésekor. Ez kihasználható összeomlás előidézésére vagy tetszőleges kód futtatására speciálisan szerkesztett és konfigurált PAC fájlok segítségével.
2. Egy GIF színtérképek feldolgozásakor fellépő hiba kihasználható halom túlcsordulás előidézésére vagy tetszőleges kód futtatására speciálisan szerkesztett GIF fájl segítségével.
3. Egy fájlok letöltésekor fellépő hiba kihasználható külön-külön fájlnevek megjelenítésére a letöltő ablak címsorában és törzsében. Ez kihasználható a felhasználó megtévesztésére, elérhető, hogy végrehajtható fájlt futtasson.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 37173
Egyéb referencia: www.vupen.com
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
Gyártói referencia: www.mozilla.org
CVE-2009-3372 - NVD CVE-2009-3372
CVE-2009-3373 - NVD CVE-2009-3373
CVE-2009-3376 - NVD CVE-2009-3376