Целочисленное переполнение буфера в Mozilla и Netscape в обработке SOAP XML параметров

Дата публикации:
03.08.2004
Всего просмотров:
1213
Опасность:
Высокая
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: Netscape 7.0, 7.1 и Mozilla 1.7 и более ранние версии

Описание: Уязвимость в Mozilla и Netscape в обработке SOAP XML параметров. Удаленный пользователь может сконструировать HTMl, который, когда будет загружен целевым пользователем, выполнить произвольный код на целевой системе.

Целочисленное переполнение обнаружено в SOAPParameter object constructor Удаленный пользователь может представить специально сформированные данные, чтобы вызвать переполнение кучи и выполнить произвольный код.

URL производителя: http://www.mozilla.org/

Решение:Для moziila установите обновленную версию программы 1.7.1: http://www.mozilla.org/products/mozilla1.x/. Для Netscape исправления не существует в настоящее время.

Ссылки: iDEFENSE Security Advisory 08.02.04: Netscape/Mozilla SOAPParameter

или введите имя

CAPTCHA