Detalji

U radu programskog paketa SeaMonkey otkriveno je nekoliko sigurnosnih propusta koji se mogu iskoristiti za DoS napad i pokretanje proizvoljnog programskog koda.

Paket: SeaMonkey 1.x
Operacijski sustavi: Red Hat Enterprise Linux 4
Kritičnost: 5
Problem: cjelobrojno prepisivanje, korupcija memorije, neodgovarajuće rukovanje datotekama
Iskorištavanje: udaljeno
Posljedica: otkrivanje osjetljivih informacija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-0083, CVE-2011-0085, CVE-2011-2362, CVE-2011-2363, CVE-2011-2364, CVE-2011-2365, CVE-2011-2371, CVE-2011-2373, CVE-2011-2374, CVE-2011-2375, CVE-2011-2376, CVE-2011-2377
Izvorni ID preporuke: RHSA-2011:0888-01
Izvor: Red Hat
 
Problem:
Neki od nedostataka su vezani uz nepravilno rukovanje memorijom pri obradi JPEG datoteka i JavaScript objekata, neodgovarajuće rukovanje pokazivačima, cjelobrojno prepisivanje, itd. Za detaljan pregled svih propusta preporuča se čitanje originalne preporuke.
Posljedica:
Većinu nedostataka se može iskoristiti za izvođenje napada uskraćivanja usluge i izvršavanje proizvoljnog programskog koda.

Rješenje:
Korisnike se potiče na primjenu odgovarajuće nadogradnje.

Izvorni tekst preporuke
Idi na vrh