|
 |
|
Mozilla Firefox Mehrere Sicherheitslücken
|
|
|
|
|
Secunia Advisory:
|
SA28758
|
|
|
Herausgegeben:
|
2008-02-08
|
|
Last Update:
|
2008-05-16
|
|
|
Gefahrenstufe:
|
Sehr kritisch
|
|
Auswirkung:
|
Sicherheitsumgehung
Cross-Site-Scripting
Spoofing
Enthüllung von sensiblen Informationen
DoS
Systemzugriff
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Hersteller-Patch
|
|
| Software: | Mozilla Firefox 2.0.x
|
| | CVE reference: | CVE-2008-0412 (Secunia mirror)
CVE-2008-0413 (Secunia mirror)
CVE-2008-0414 (Secunia mirror)
CVE-2008-0415 (Secunia mirror)
CVE-2008-0416 (Secunia mirror)
CVE-2008-0419 (Secunia mirror)
CVE-2008-0420 (Secunia mirror)
CVE-2008-0591 (Secunia mirror)
CVE-2008-0593 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beschreibung:
Einige Sicherheitslücken und Schwachstellen in Mozilla Firefox wurden gemeldet, die böswillige Personen ausnutzen können, um sensible Informationen zu enthüllen, bestimmte Sicherheitsrestriktionen zu umgehen, Spoofing-Attacken durchzuführen oder das System eines Benutzers zu kompromittieren.
1) Verschiedene Fehler in der Browser-Engine können ausgenutzt werden, um eine Speicherkorruption zu verursachen.
2) Verschiedene Fehler in der Javascript-Engine können ausgenutzt werden, um eine Speicherkorruption zu verursachen.
Eine erfolgreiche Ausnutzung könnte die Ausführung von beliebigem Code ermöglichen.
3) Eine Schwachstelle existiert aufgrund eines Designfehlers bei der Fokus-Verwaltung und kann potentiell ausgenutzt werden, um einen Benutzer dazu zu bringen, beliebige Dateien hochzuladen.
Dies steht in Zusammenhang mit:
SA25904
4) Ein Fehler in der Javascript-Engine kann ausgenutzt werden, um Javascript-Code mit "chrome"-Rechten auszuführen.
5) Ein Fehler in der Javascript-Engine kann ausgenutzt werden, um die "Same-Origin"-Policy über die Funktion "XMLDocument.load()" zu umgehen.
6) Ein Fehler besteht bei der Verwaltung von Bildern, wenn ein Benutzer eine Seite, die "designMode"-Frames enthält verläßt. Dieser kann ausgenutzt werden, um Informationen über besuchte Seiten zu enthüllen und weiterzuleiten und eine Speicherkorruption zu verursachen.
Eine erfolgreiche Ausnutzung dieser Sicherheitslücke könnte die Ausführung von beliebigem Code ermöglichen.
7) Ein Designfehler im Zusammenhang mit zeitabhängigen Dialogen kann ausgenutzt werden, um einen Benutzer dazu zu bringen, unabsichtlich einen Sicherheitsdialog zu bestätigen.
8) Ein Problem besteht, da Firefox "302"-Redirects für Stylesheets folgt und das Lesen der Ziel-URL via "element.sheet.href" erlaubt. Dies kann potenziell ausgenutzt werden, um sensible URL-Parameter zu enthüllen.
9) Ein Fehler in der Verarbeitung von Farbpaletten in Bitmaps kann ausgenutzt werden, um die Inhalte von Speicherbereichen zu enthüllen.
10) Verschiedene Fehler in der Verarbeitung von speziellen HTML-Zeichen können ausgenutzt werden, um das Umgehen von Cross-Site-Scripting-Filtern zu vereinfachen.
Die Sicherheitslücken wurden in Versionen vor 2.0.0.12 gemeldet.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, using the Network Software Inspector.
Lösung:
Aktualisieren Sie auf Version 2.0.0.12.
http://www.mozilla.com/en-US/firefox/2.0.0.12/releasenotes/#download
Gemeldet und/oder entdeckt von:
Der Hersteller nennt:
1) Jesse Ruderman, Kai Engert, Martijn Wargers, Mats Palmgren und Paul Nickerson
2) Carsten Book, Wesley Garland, Igor Bukanov, moz_bug_r_a4, shutdown, Philip Taylor und tgirmann
3) hong und Gregory Fleisher
4) moz_bug_r_a4 und Boris Zbarsky
5) moz_bug_r_a4
6) David Bloom
7) Michal Zalewski
8) Martin Straka
9) Gynvael Coldwind, Vexillium
10) Alexey Proskuryakov, Yosuke Hasegawa und Simon Montagu
Änderungen:
2008-02-12: Link zum US-CERT hinzugefügt.
2008-02-20: Sicherheitslücke Nr. 9 und CVE-Referenz hinzugefügt. "Original Advisory"-, "Beschreibung"- und "Gemeldet und/oder entdeckt von"-Abschnitte aktualisiert.
2008-03-26: Sicherheitslücke #10 und CVE-Referenz hinzugefügt. "Original Advisory"-Bereich, "Beschreibung" und "Gemeldet von"-Bereich aktualisiert.
2008-05-16: Link zu JVN hinzugefügt.
Original Advisory:
Mozilla Foundation:
http://www.mozilla.org/security/announce/2008/mfsa2008-01.html
http://www.mozilla.org/security/announce/2008/mfsa2008-02.html
http://www.mozilla.org/security/announce/2008/mfsa2008-03.html
http://www.mozilla.org/security/announce/2008/mfsa2008-05.html
http://www.mozilla.org/security/announce/2008/mfsa2008-06.html
http://www.mozilla.org/security/announce/2008/mfsa2008-07.html
http://www.mozilla.org/security/announce/2008/mfsa2008-08.html
http://www.mozilla.org/security/announce/2008/mfsa2008-10.html
http://www.mozilla.org/security/announce/2008/mfsa2008-13.html
Gynvael Coldwind, Vexillium:
http://vexillium.org/?sec-ff
Andere Referenzen:
SA25904:
http://secunia.com/advisories/25904/
US-CERT VU#879056:
http://www.kb.cert.org/vuls/id/879056
JVN#21563357:
http://jvn.jp/jp/JVN21563357/index.html
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
22 Related Secunia Security Advisories, displaying 10
|
|
|
1. Mozilla Firefox Javascript Garbage-Collector Sicherheitslücke
|
|
2. Mozilla Firefox Mehrere Sicherheitslücken
|
|
3. Mozilla Firefox "chrome:" Directory-Traversal Sicherheitsproblem
|
|
4. Firefox Zeichensatz-Vererbung Cross-Site-Scripting Sicherheitsproblem
|
|
5. Mozilla Firefox Mehrere Sicherheitslücken
|
|
6. Mozilla Firefox "jar:" Protokollverarbeitung Cross-Site-Scripting Sicherheitsproblem
|
|
7. Mozilla Firefox Mehrere Sicherheitslücken
|
|
8. Firefox "-chrome" Parameter Sicherheitsproblem
|
|
9. Mozilla Produkte Addon "about:blank" Cross-Context-Scripting
|
|
10. Mozilla Firefox Mehrere Sicherheitslücken
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
