Beskrivelse: Der er rapporteret flere sårbarheder i Mozilla Firefox og Mozilla SeaMonkey, som kan udnyttes af ondsindede personer til at omgå visse sikkerhedsforanstaltninger, udføre cross-site scriptingangreb og potentielt kompromittere en brugers system.
1) Det inkluderede Network Security Services (NSS) bibliotek indeholder en ufuldstændig rettelse til RSA signaturverificerings-sårbarheden i MFSA 2006-60.
2) En fejl under håndteringen af Script-objekter kan potentielt udnyttes til at eksekvere vilkårlig JavaScript bytecode ved at modificere allerede kørende Script-objekter.
3) Nogle uspecificerede fejl i layout-enginen og hukommelses-korrumperingsfejl i JavaScript-enginen kan udnyttes til at crashe applikationen og potentielt eksekvere vilkårlig kode.
4) En uspecificeret fejl under håndteringen af XML.prototype.hasOwnProperty kan potentielt udnyttes til at eksekvere vilkårlig kode.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, using the Network Software Inspector.
Løsning: Opdatér til Mozilla Firefox 1.5.0.8 eller SeaMonkey 1.0.6.
Rapporteret af / Kredit: 1) Ulrich Kuehn
2) shutdown
3) Jesse Ruderman, Martijn Wargers og Igor Bukanov
4) shutdown
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
