Множественные уязвимости в Mozilla Firefox 2

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности, получить доступ к важным данным и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки, которая позволяет атакующему использовать canvas элементы совместно с HTTP перенаправлением для обхода политики единства происхождения. Удаленный пользователь может с помощью специально сформированного Web сайта обратиться к JavaScript getImageData API и получить доступ к содержимому изображений из других доменов. Демонстрация уязвимости:

cevans-app.appspot.com/static/ff2stealimgbug.html

2. Уязвимость существует из-за ошибки при динамической выгрузке Flash модуля. Удаленный пользователь может с помощью специально сформированного SWF файла заставить браузера обратиться к несуществующему адресу в памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки при блокировании внешних объектов. Удаленный пользователь может присвоить специально сформированное значение объекту “window.__proto__.__proto__ object” и выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за различных ошибок в браузере. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за ошибок в механизме JavaScript. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

6. Уязвимость существует из-за ошибки в функционале восстановления после сбоя. Удаленный пользователь может обойти политику единства происхождения и выполнить произвольный JavaScript код в контексте другого сайта. Злоумышленник также может выполнить произвольный JavaScript код с привилегиями chrome.

7. Уязвимость существует из-за ошибки при обработке “http-index-format” MIME данных. Удаленный пользователь может с помощью содержащего специально сформированный HTTP заголовок с ответом «200» выполнить произвольный код на целевой системе.

8. Уязвимость существует из-за ошибки в конструкционном коде DOM. Удаленный пользователь может изменить определенные свойства поля для загрузки файлов перед окончанием его инициализации, вызвать разыменование неинициализированной памяти и выполнить произвольный код на целевой системе.

9. Уязвимость существует из-за ошибки в функции nsXMLHttpRequest::NotifyEventListeners(). Удаленный пользователь может обойти политику единства происхождения и выполнить произвольный JavaScript сценарий в контексте другого сайта.

10. Уязвимость существует из-за ошибки, которая позволяет злоумышленнику подменить каскадные стили в подписанном JAR, который использует относительные пути к файлам, и с помощью свойства -moz-binding внедрить произвольный сценарий в JAR. Удачная эксплуатация уязвимости позволит злоумышленнику выполнить произвольный JavaScript сценарий в браузере жертвы с привилегиями подписанного JAR.

Уязвимость относится к:
www.securitylab.ru/vulnerability/355522.php

11. Уязвимость существует из-за ошибки в методе, используемом для обработки пространства имен по умолчанию в E4X документе. Удаленный пользователь может с помощью специально сформированного пространства имен, содержащего кавычки, внедрить произвольный XML код.

URL производителя: www.mozilla.com/en-US/firefox/

Решение: Установите последнюю версию 2.0.0.18 с сайта производителя.

Журнал изменений:

19.11.2008
Изменено описание уязвимости #1, добавлен PoC код.