Security Lab

Уязвимость при обработке событий нажатия клавиш в Mozilla Firefox

Дата публикации:01.10.2008
Дата изменения:29.03.2009
Всего просмотров:3896
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Mozilla Firefox 3.0.x
Уязвимые версии: Mozilla Firefox 3.0.3, возможно более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки при отправке событий нажатия клавиш в пользовательском интерфейсе, например, при выборе корневого HTML элемента. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти. Удачная эксплуатация уязвимости позволит злоумышленнику вызвать отказ в обслуживании браузера. Также вероятна возможность выполнения произвольного кода.

URL производителя: www.mozilla.com/en-US/firefox/

Решение: Установите последнюю версию с сайта производителя.

Журнал изменений:
29.03.2009
Изменена секция "Решение"

Ссылки: Mozilla Firefox 3.0.3 User Interface Null Pointer Dereference Crash

http://www.secniche.org/moz303.html