Mozilla termékek többszörös URI kezelők távoli parancs végrehajtási sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Mozilla Thunderbird 2.0.0.5, 1.5.0.12
Mozilla SeaMonkey 1.1.3
Mozilla Firefox 2.0.0.5

Összefoglaló

Egy sérülékenységet fedeztek fel a Mozilla Firefox, SeaMonkey és Thunderbird termékekben, amit távoli támadó kihasználhatnak az érintet rendszer feltöréséhez, ha a Microsoft Internet Explorer 7-es telepítve van.

Leírás

Ez sérülékenységet fedeztek fel a Mozilla Firefox, SeaMonkey és Thunderbird termékekben amit távoli támadó kihasználhatnak az érintet rendszer feltöréséhez, ha a Microsoft Internet Explorer 7-es telepítve van.

A sértülékenységet bemenet ellenőrzési hibák okozzák, amikor speciálisan fortélyos argumentumok feldolgozása történik a különböző regisztrált URI kezelőknél (pl. “mailto:”, “nntp:”, “news:”, “snews:” or “telnet:”), melyet rosszindulatú távoli támadók kihasználhatnak tetszőleges parancsok befecskendezésére és végrehajtására, rávéve a felhasználót, hogy látogasson meg egy speciális web oldalt egy serülékeny böngészővel.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.mozilla.org
Egyéb referencia: www.vupen.com
Egyéb referencia: xs-sniper.com
Egyéb referencia: xs-sniper.com
Egyéb referencia: bugzilla.mozilla.org