Уязвимость при обработке событий нажатия клавиш в Mozilla Firefox

Дата публикации:
01.10.2008
Дата изменения:
29.03.2009
Всего просмотров:
3617
Опасность:
Низкая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Отказ в обслуживании
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Mozilla Firefox 3.0.x
Уязвимые версии: Mozilla Firefox 3.0.3, возможно более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки при отправке событий нажатия клавиш в пользовательском интерфейсе, например, при выборе корневого HTML элемента. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти. Удачная эксплуатация уязвимости позволит злоумышленнику вызвать отказ в обслуживании браузера. Также вероятна возможность выполнения произвольного кода.

URL производителя: www.mozilla.com/en-US/firefox/

Решение: Установите последнюю версию с сайта производителя.

Журнал изменений:
29.03.2009
Изменена секция "Решение"

Ссылки: Mozilla Firefox 3.0.3 User Interface Null Pointer Dereference Crash
http://www.secniche.org/moz303.html

или введите имя

CAPTCHA