Показано с 1 по 2 из 2.

Mozilla Firefox Multiple Vulnerabilities

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1639

    Mozilla Firefox Multiple Vulnerabilities

    Mozilla Firefox Multiple Vulnerabilities
    Mozilla SeaMonkey Multiple Vulnerabilities

    Critical: Highly critical
    Impact:

    Security Bypass
    Spoofing
    Manipulation of data
    Exposure of sensitive information
    System access
    Where: From remote

    Solution Status: Vendor Patch

    Software:

    Mozilla Firefox 3.0.x
    Mozilla Firefox 3.5.x
    Mozilla SeaMonkey 2.x

    Solution:
    Update to version 3.0.16 or 3.5.6
    Update to version 2.0.1

    Description:
    Some vulnerabilities have been reported in Mozilla Firefox, which can be exploited by malicious people to conduct spoofing attacks, bypass certain security restrictions, manipulate certain data, disclose sensitive information, or compromise a user's system.

    1) Multiple errors in the browser engine can be exploited to corrupt memory.

    2) Multiple errors in the JavaScript engine can be exploited to corrupt memory.

    3) Multiple errors in the included liboggplay library can be exploited to corrupt memory.

    4) An integer overflow error in the included Theora library can be exploited to cause a heap-based buffer overflow via a specially crafted video file.

    5) An error in the implementation of the NTLM authentication protocol can be exploited to reflect the user's NTLM credentials to an arbitrary application.

    6) An error when handling HTTP redirections to "https://" URLs can be exploited to incorrectly display SSL indicators for an insecure page.

    7) An error when handling invalid URLs can be exploited to place an arbitrary and apparently legitimate URL in the location bar.

    8) An error when opening content windows from a chrome window can be exploited to execute arbitrary JavaScript code with chrome privileges via the "window.opener" property.

    NOTE: This vulnerability can only be exploited via certain add-ons opening untrusted web content.

    9) An error when generating "GeckoActiveXObject()" exception messages can be exploited to determine the presence of COM objects and potentially track a user across browsing sessions.

    http://secunia.com/advisories/37699/
    http://secunia.com/advisories/37785/

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1639
    Множественные уязвимости в Mozilla Firefox 3.0.x

    Программа: Mozilla Firefox версии до 3.0.16

    Опасность: Высокая

    Описание:
    Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, произвести спуфинг атаку, получить доступ к важным данным и скомпрометировать целевую систему.

    1. Уязвимость существует из-за ошибки в механизме browser. Удаленный пользователь может вызвать повреждение памяти и потенциально скомпрометировать целевую систему.

    2. Уязвимость существует из-за ошибки в реализации NTLM протокола, которая позволяет передать NTLM данные произвольному приложению.

    3. Уязвимость существует из-за ошибки при обработке HTTP перенаправлений (document.location) на https:// ссылки, которая может привести к некорректному отображению индикатора SSL подключения.

    4. Уязвимость существует из-за ошибки при обработке document.location для ссылок, которые не могут быть корректно отображены. Удаленный пользователь может с помощью подмененного URL внедрить произвольные данные в пустую страницу и произвести спуфинг атаку.

    5. Уязвимость существует из-за ошибки при открытии окна с данными из окна chrome. Удаленный пользователь может посредством свойства window.opener выполнить произвольный JavaScript код с привилегиями chrome. Эта уязвимость может эксплуатироваться посредством некоторых дополнений, открывающих недоверенные страницы.

    6. Уязвимость существует из-за ошибки при генерации сообщений об исключениях в GeckoActiveXObject(). Удаленный пользователь может определить наличие COM объектов и потенциально проследить за сессиями браузера пользователя.

    Решение: Установите последнюю версию 3.0.16 с сайта производителя.



    Множественные уязвимости в Mozilla Firefox 3.5

    Программа: Mozilla Firefox версии до 3.5.6

    Опасность: Высокая

    Описание:
    Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, произвести спуфинг атаку, получить доступ к важным данным и скомпрометировать целевую систему.

    1. Уязвимость существует из-за двух ошибок в механизме browser. Удаленный пользователь может вызвать повреждение памяти и потенциально скомпрометировать целевую систему.

    2. Уязвимость существует из-за ошибки в механизме JavaScript. Удаленный пользователь может вызвать повреждение памяти и потенциально скомпрометировать целевую систему.

    3. Уязвимость существует из-за множественных ошибок в библиотеке liboggplay. Удаленный пользователь может выполнить произвольный код на целевой системе.

    4. Целочисленное переполнение обнаружено в видео библиотеке libtheora. Удаленный пользователь может с помощью специально сформированного видео файла вызвать переполнение буфера и выполнить произвольный код на целевой системе.

    5. Уязвимость существует из-за ошибки в реализации NTLM протокола, которая позволяет передать NTLM данные произвольному приложению.

    6. Уязвимость существует из-за ошибки при обработке HTTP перенаправлений (document.location) на https:// ссылки, которая может привести к некорректному отображению индикатора SSL подключения.

    7. Уязвимость существует из-за ошибки при обработке document.location для ссылок, которые не могут быть корректно отображены. Удаленный пользователь может с помощью подмененного URL внедрить произвольные данные в пустую страницу и произвести спуфинг атаку.

    8. Уязвимость существует из-за ошибки при открытии окна с данными из окна chrome. Удаленный пользователь может посредством свойства window.opener выполнить произвольный JavaScript код с привилегиями chrome. Эта уязвимость может эксплуатироваться посредством некоторых дополнений, открывающих недоверенные страницы.

    9. Уязвимость существует из-за ошибки при генерации сообщений об исключениях в GeckoActiveXObject(). Удаленный пользователь может определить наличие COM объектов и потенциально проследить за сессиями браузера пользователя.

    Решение:
    Установите последнюю версию 3.5.6 с сайта производителя.

    URL производителя: www.mozilla.org
    Источники:
    http://www.securitylab.ru/vulnerability/388860.php
    http://www.securitylab.ru/vulnerability/388861.php

Похожие темы

  1. Sun Java JDK / JRE Multiple Vulnerabilities
    От Shu_b в разделе Уязвимости
    Ответов: 1
    Последнее сообщение: 10.08.2009, 02:06
  2. Mozilla Firefox/SeaMonkey/Thunderbird Multiple Vulnerabilities
    От Shu_b в разделе Уязвимости
    Ответов: 2
    Последнее сообщение: 04.06.2007, 11:31
  3. Mozilla Firefox, Thunderbird and SeaMonkey Multiple Vulnerabilities
    От Shu_b в разделе Уязвимости
    Ответов: 1
    Последнее сообщение: 08.11.2006, 16:55

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00445 seconds with 16 queries