Detalji

U radu preglednika Mozilla Firefox uočeni su višestruki sigurnosni propusti. Napadaču omogućuju izvođenje DoS napada, pokretanje proizvoljnog programskog koda, zaobilaženje postavljenih ograničenja, stjecanje većih ovlasti te otkrivanje osjetljivih informacija.

Paket: Firefox 6.x
Operacijski sustavi: Fedora 16
Kritičnost: 8.7
Problem: pogreška u programskoj komponenti, preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, otkrivanje osjetljivih informacija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS), zaobilaženje postavljenih ograničenja
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2989, CVE-2011-2991, CVE-2011-2992, CVE-2011-2985, CVE-2011-2993, CVE-2011-2988, CVE-2011-2987, CVE-2011-0084, CVE-2011-2990, CVE-2011-2986
Izvorni ID preporuke: FEDORA-2011-11046
Izvor: Fedora
 
Problem:
Propusti su posljedica pogrešaka u radu mehanizma za pretraživanje, nepravilnosti u implementaciji digitalnih potpisa za JAR datoteke, prepisivanja spremnika, itd. Za uvid u sve propuste savjetuje se čitanje izvorne preporuke.
Posljedica:
Napadač ih može iskoristiti za izvođenje DoS napada, pokretanje proizvoljnog programskog koda, zaobilaženje određenih ograničenja, povećanje ovlasti te pregled osjetljivih podataka.
Rješenje:
Korisnicima se preporuča instalacija nadogradnje.

Izvorni tekst preporuke
Idi na vrh