Mozilla SeaMonkey sérülékenységek

CH azonosító

CH-2604

Felfedezés dátuma

2009.10.27.

Súlyosság

Magas

Érintett rendszerek

Mozilla
SeaMonkey

Érintett verziók

Mozilla SeaMonkey 1.1.x

Összefoglaló

A Mozilla SeaMonkey több olyan sérülékenységét is jelentették, melyeket a támadók kihasználhatnak egyes adatok megváltoztatására vagy a felhasználói rendszerek feltörésére.

Leírás

A Mozilla SeaMonkey több olyan sérülékenységét is jelentették, melyeket a támadók kihasználhatnak egyes adatok megváltoztatására vagy a felhasználói rendszerek feltörésére.

  1. Egy hiba lép fel a Proxy Auto-configurationben (PAC) használt reguláris kifejezések elemzésekor. Ez kihasználható összeomlás előidézésére vagy tetszőleges kód futtatására speciálisan szerkesztett és konfigurált PAC fájlok segítségével.
  2. Egy GIF színtérképek feldolgozásakor fellépő hiba kihasználható halom túlcsordulás előidézésére vagy tetszőleges kód futtatására speciálisan szerkesztett GIF fájl segítségével.
  3. Egy fájlok letöltésekor fellépő hiba kihasználható külön-külön fájlnevek megjelenítésére a letöltő ablak címsorában és törzsében. Ez kihasználható a felhasználó megtévesztésére, elérhető, hogy végrehajtható fájlt futtasson.

Megoldás

Frissítsen a legújabb verzióra