Detalji

U radu paketa Mozilla Firefox i XULRunner uočena su tri sigurnosna propusta koja napadač može iskoristiti za povećanje ovlasti, izvođenje DoS napada i pokretanje proizvoljnog programskog koda.

Paket: Firefox 3.x, Xulrunner 1.x
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Problem: pogreška u programskoj komponenti, XSS
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3647, CVE-2011-3648, CVE-2011-3650
Izvorni ID preporuke: RHSA-2011:1437-01
Izvor: Red Hat
 
Problem:
Propusti su posljedica XSS ranjivosti, te neodgovarajućeg rukovanja određenim dodacima i većim JavaScript skriptama.
Posljedica:
Napadaču omogućuju izvođenje DoS napada, izvršavanje proizvoljnog programskog koda i dobivanje većih ovlasti.
Rješenje:
Korisnicima se preporuča instalacija ispravljenih inačica.

Izvorni tekst preporuke
Idi na vrh