Detalji

Otklonjeno je nekoliko sigurnosnih nedostataka u radu paketa Mozilla Firefox. Napadači ih mogu iskoristiti za zaobilaženje pojedinih ograničenja, izvođenje XSS i DoS napada i pokretanje proizvoljnog programskog koda.

Paket: Firefox 3.x
Operacijski sustavi: Mandriva Linux Enterprise Server 5.0
Kritičnost: 8.1
Problem: pogreška u programskoj funkciji, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, umetanje HTML i skriptnog koda, uskraćivanje usluga (DoS), zaobilaženje postavljenih ograničenja
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3658, CVE-2012-0455, CVE-2012-0456, CVE-2012-0457, CVE-2012-0458, CVE-2012-0461, CVE-2012-0464
Izvorni ID preporuke: MDVSA-2012:031
Izvor: Mandriva
 
Problem:
Nedostaci su posljedica višestrukih nespecificiranih ranjivosti u mehanizmu za pretraživanje, neodgovarajućeg rukovanja memorijom, pogreške u funkciji "nsSMILTimeValueSpec::ConvertBetweenTimeContainer", nepravilnosti u SVG implementaciji, itd. Za više detalja preporuča se čitanje teksta izvorne preporuke.
Posljedica:
Napadaču spomenuti nedostaci omogućuju zaobilaženje pojedinih sigurnosnih ograničenja, izvođenje XSS i DoS napada te izvršavanje proizvoljnog programskog koda.
Rješenje:
Svim se korisnicima savjetuje instalacija posljednje inačice.

Izvorni tekst preporuke
Idi na vrh