|
 |
|
Mozilla Firefox Mehrere Sicherheitslücken
|
|
|
|
|
Secunia Advisory:
|
SA26095
|
|
|
Herausgegeben:
|
2007-07-18
|
|
|
Gefahrenstufe:
|
Sehr kritisch
|
|
Auswirkung:
|
Cross-Site-Scripting
Spoofing
DoS
Systemzugriff
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Hersteller-Patch
|
|
| Software: | Mozilla Firefox 2.0.x
|
| | CVE reference: | CVE-2007-3734 (Secunia mirror)
CVE-2007-3735 (Secunia mirror)
CVE-2007-3736 (Secunia mirror)
CVE-2007-3737 (Secunia mirror)
CVE-2007-3738 (Secunia mirror)
CVE-2007-3089 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beschreibung:
Einige Sicherheitslücken wurden in Mozilla Firefox gemeldet, die böswillige Personen ausnutzen können, um Spoofing- und Cross-Site-Scripting-Attacken durchzuführen und potenziell das System eines Benutzers zu kompromittieren.
1) Fehler in der Browser-Engine können ausgenutzt werden, um eine Speicherkorruption zu verursachen und potenziell beliebigen Code auszuführen.
2) Fehler in der Javascript-Engine können ausgenutzt werden, um eine Speicherkorruption zu verursachen und potenziell beliebigen Code auszuführen.
3) Ein Fehler in den Methoden "addEventListener" und "setTimeout" kann ausgenutzt werden, um Scriptcode in den Kontext einer anderen Site einzuschleusen und dadurch die "Same-Origin"-Policy des Browsers zu umgehen.
4) Ein Fehler in der Cross-Domain-Verwaltung kann ausgenutzt werden, um beliebigen HTML- und Scriptcode in einen Subframe einer anderen Web-Site einzuschleusen.
Dies steht in Zusammenhang mit Sicherheitslücke #5 in:
SA21906
5) Ein unspezifizierter Fehler in der Verwaltung von Elementen außerhalb eines Dokuments ermöglicht einem Angreifer einen Event-Handler aufzurufen und beliebigen Code mit "Chrome"-Privilegien auszuführen.
6) Ein unspezifizierter Fehler in der Verwaltung von "XPCNativeWrapper" kann zur Ausführung von Code führen.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, using the Network Software Inspector.
Lösung:
Aktualisieren Sie auf Version 2.0.0.5.
Gemeldet und/oder entdeckt von:
1) Der Hersteller nennt Bernd Mielke, Boris Zbarsky, David Baron, Daniel Veditz, Jesse Ruderman, Lukas Loehrer, Martijn Wargers, Mats Palmgren, Olli Pettay, Paul Nickerson und Vladimir Sukhoy.
2) Der Hersteller nennt Asaf Romano, Jesse Ruderman, and Igor Bukanov.
3, 5) Der Hersteller nennt moz_bug_r_a4
4) Ronen Zilberman und Michal Zalewski
6) Der Hersteller nennt shutdown and moz_bug_r_a4.
Original Advisory:
http://www.mozilla.org/security/announce/2007/mfsa2007-18.html
http://www.mozilla.org/security/announce/2007/mfsa2007-19.html
http://www.mozilla.org/security/announce/2007/mfsa2007-20.html
http://www.mozilla.org/security/announce/2007/mfsa2007-21.html
http://www.mozilla.org/security/announce/2007/mfsa2007-25.html
Andere Referenzen:
SA21906:
http://secunia.com/advisories/21906/
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
22 Related Secunia Security Advisories, displaying 10
|
|
|
1. Mozilla Firefox Javascript Garbage-Collector Sicherheitslücke
|
|
2. Mozilla Firefox Mehrere Sicherheitslücken
|
|
3. Mozilla Firefox Mehrere Sicherheitslücken
|
|
4. Mozilla Firefox "chrome:" Directory-Traversal Sicherheitsproblem
|
|
5. Firefox Zeichensatz-Vererbung Cross-Site-Scripting Sicherheitsproblem
|
|
6. Mozilla Firefox Mehrere Sicherheitslücken
|
|
7. Mozilla Firefox "jar:" Protokollverarbeitung Cross-Site-Scripting Sicherheitsproblem
|
|
8. Mozilla Firefox Mehrere Sicherheitslücken
|
|
9. Firefox "-chrome" Parameter Sicherheitsproblem
|
|
10. Mozilla Produkte Addon "about:blank" Cross-Context-Scripting
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
