Множественные уязвимости в Mozilla Firefox

Дата публикации:
15.09.2006
Дата изменения:
17.10.2006
Всего просмотров:
5980
Опасность:
Высокая
Наличие исправления:
Частично
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
CVE-2006-4253
CVE-2006-4339
CVE-2006-4340
CVE-2006-4565
CVE-2006-4566
CVE-2006-4567
CVE-2006-4568
CVE-2006-4571
CVE-2007-3089
Вектор эксплуатации:
Удаленная
Воздействие:
Межсайтовый скриптинг
Отказ в обслуживании
Обход ограничений безопасности
Спуфинг атака
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Mozilla Firefox 0.x
Mozilla Firefox 1.x
Уязвимые версии: Mozilla Firefox до версии 1.5.0.7

Описание: Обнаруженные уязвимости позволяют злоумышленнику выполнить нападение “человек по середине”, межсайтовый скриптинг, спуфинг и потенциально скомпрометировать систему пользователя.

1. Переполнение буфера в обработке JavaScript регулярных выражений позволяет злоумышленнику выполнить произвольный код на целевой системе.

2. Механизм автообновления использует SSL для безопасного общения. Если пользователь подтвердит непроверяемый самоподписанный сертификат при посещении сайта, атакующий может перенаправить проверку обновления к злонамеренному Web сайту и выполнить нападение “человек по середине”.

3. Некоторые зависимые временем ошибки в процессе отображения текста могут эксплуатироваться для повреждения памяти и выполнения произвольного кода.

4. Уязвимость обнаружена в проверке некоторых подписей в Network Security Services (NSS) библиотеке.

5. Уязвимость в междоменном взаимодействии позволят внедрить произвольный HTML и код сценария в фрейм другого Web сайта используя вызов "[window].frames[index].document.open()"..

6. Ошибка обнаружена при открытии заблокированных всплывающих окон. В результате можно выполнить произвольный Html и код сценарии в браузере токующего пользователя в контексте произвольного Web сайта.

7. Несколько нераскрываемых ошибок памяти позволяют выполнить произвольный код на целевой системе.

URL производителя:http://www.mozilla.com/firefox/

Решение:Обновите до версии 1.5.0.7: http://www.mozilla.com/firefox/



Ссылки: Mozilla Foundation Security Advisory 2006-57
Mozilla Foundation Security Advisory 2006-58
Mozilla Foundation Security Advisory 2006-59
Mozilla Foundation Security Advisory 2006-60
Mozilla Foundation Security Advisory 2006-61
Mozilla Foundation Security Advisory 2006-62
Mozilla Foundation Security Advisory 2006-64
ozilla Foundation Security Advisory 2006-59
или введите имя

CAPTCHA