Forum PHP Romania - Discutii despre PHP, MySQL, Javascript, AJAX, etc

[Ofi]

Vulnerabilităţi multiple în Mozilla Firefox

08 Feb 2006 | Sursa: Agora News
Securitate

Au fost raportate o serie de vulnerabilităţi în Mozilla Firefox ce pot fi exploatate de atacatori pentru a ocoli anumite restricţii de securitate, a lansa atacuri de tip cross-site scripting, posibil de a dezvălui informaţii confidenţiale şi posibil de a compromite un sistem afectat.

Prima vulnerabilitate este cauzată de o eroare ce poate apărea în cadrul motorului JavaScript unde anumite variabile temporare nu sunt protejate corespunzător. Aceasta poate fi exploatată pentru a executa cod arbitrar prin intermediul unei metode definite de atacator care va declanşa funcţia automata de dezalocare a zonelor de memorie neutilizate.
O eroare în funcţiile de prelucrare a cazurilor de modificare dinamică a stilului utilizat într-o pagină web poate fi exploatată pentru a cauza accesarea incorectă a unei zone de memorie deja eliberată prin schimbarea stilului unui element din position:relative în position:static.
O altă vulnerabilitate este cauzată de o eroare ce poate apărea la apelarea metodei de tip QueryInterface a obiectelor de tip Location şi Navigator. Aceasta poate fi exploatată pentru a corupe o zonă de memorie şi posibil de a executa cod arbitrar.
A patra vulnerabilitate este cauzată de o eroare de validare a datelor de intrare ce poate apărea la procesarea numelor de atribute când se apelează funcţia ULDocument.persist(). Aceasta poate fi exploatată pentru a injecta cod arbitrar JavaScript şi XML în fişierul localstore.rdf ce va fi executat cu permisiunile browser-ului la următoarea repornire a acestuia.
O serie de erori de tip integer overflow ce pot apărea în cadrul functionalitatilor E4X, SVG şi Canvas pot fi exploatate pentru a executa cod arbitrar.
Vulnerabilitatea a şasea este cauzată de o eroare de verificare de limite ce poate apărea în funcţia nsExpatDriver::ParseBuffer() din cadrul interpretorului XML. Aceasta poate fi exploatată pentru a afişa informaţii dintr-o zonă arbitrară de memorie.
Obiectul AnyName al funcţionalităţii E4X nu este suficient protejat. Aceasta poate fi exploatată pentru a crea un canal de comunicare între doua ferestre sau frame-uri ce au domenii diferite.

Versiunile afectate: Mozilla Firefox 0.x, Mozilla Firefox 1.x. Este recomandată actualizarea la versiunea 1.5.0.1 deoarece aceasta elimină vulnerabilităţile de mai sus.

Referinţă: http://www.gecadnet.ro .....

[PHPRomania Bot]