Detalji

U programskom paketu Firefox otkriveno je nekoliko sigurnosnih propusta koji se mogu iskoristiti za DoS napad, pokretanje proizvoljnog programskog koda i otkrivanje osjetljivih informacija.

Paket: Firefox 3.x
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 5
Problem: cjelobrojno prepisivanje, korupcija memorije, neodgovarajuće rukovanje datotekama
Iskorištavanje: udaljeno
Posljedica: otkrivanje osjetljivih informacija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-0083, CVE-2011-0085, CVE-2011-2362, CVE-2011-2363, CVE-2011-2364, CVE-2011-2365, CVE-2011-2371, CVE-2011-2373, CVE-2011-2374, CVE-2011-2375, CVE-2011-2376, CVE-2011-2377
Izvorni ID preporuke: RHSA-2011:0885-01
Izvor: Red Hat
 
Problem:
Otkriveni propusti se očituju kao korupcija memorije pri obradi JPEG slika i JavaScript objekata. Jedan od propusta je posljedica nepravilnog rukovanja kolačićima (eng. cookies). Za pregled preostalih nedostataka korisnici se upućuju na čitanje izvorne preporuke.
Posljedica:
Udaljeni napadači mogu iskoristiti propuste za izvođenje DoS napada, pokretanje proizvoljnog programskog koda te otkrivanje informacija.
Rješenje:
Korisnici se potiču na korištenje osvježenih inačica.

Izvorni tekst preporuke
Idi na vrh