Detalji

U radu programskog paketa Mozilla Firefox otkriveno je više sigurnosnih propusta. Navedeni propusti zlonamjernom korisniku omogućuju izvođenje proizvoljnog (zlonamjernog) koda, DoS (eng. Denial of Service) napad i dobivanje većih ovlasti.

Paket: Firefox 3.x
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 8.7
Problem: neodgovarajuće rukovanje memorijom, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, podmetanje zlonamjerno oblikovanih datoteka, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2372, CVE-2011-2995, CVE-2011-2998, CVE-2011-2999, CVE-2011-3000
Izvorni ID preporuke: RHSA-2011:1341-01
Izvor: Red Hat
 
Problem:
Propusti nastaju zbog nepravilnog rukovanja web sadržajem i regularnim izrazima u JavaScriptu, neodgovarajuće obrade pojedinih događaja i nepravilnog rukovanja preusmjeravanjem.
Posljedica:
Napadač propuste može iskoristiti za DoS napad, pokretanje proizvoljnog koda s ovlastima korisnika, neovlašten pristup dijelovima memorije te za podmetanje zlonamjernih datoteka.
Rješenje:
Korisnicima se preporuča instalacija zakrpe.

Izvorni tekst preporuke
Idi na vrh