Detalji

Ispravljeno je nekoliko sigurnosnih nedostataka uočenih u radu programskih paketa firefox i thunderbird koje su napadači mogli iskoristiti za pregled osjetljivih podataka, zaobilaženje pojedinih ograničenja, pokretanje proizvoljnog programskog koda te izvođenje XSS i DoS napada.

Paket: Firefox 10.x, thunderbird 10.x
Operacijski sustavi: Mandriva Linux 2011
Kritičnost: 8.1
Problem: neodgovarajuća provjera ulaznih podataka, pogreška u programskoj funkciji, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: otkrivanje osjetljivih informacija, proizvoljno izvršavanje programskog koda, umetanje HTML i skriptnog koda, uskraćivanje usluga (DoS), zaobilaženje postavljenih ograničenja
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0454, CVE-2012-0455, CVE-2012-0457, CVE-2012-0456, CVE-2012-0451, CVE-2012-0458, CVE-2012-0459, CVE-2012-0460, CVE-2012-0461, CVE-2012-0462, CVE-2012-0464
Izvorni ID preporuke: MDVSA-2012:032
Izvor: Mandriva
 
Problem:
Neki od propusta su vezani uz nepravilno rukovanje memorijom, pogreške u radu stroja za pretraživanje, funkciju nsSMILTimeValueSpec::ConvertBetweenTimeContainer, SVG Filters te CSS implementaciju, shlwapi.dll biblioteku, window.fullScreen objekt, itd.

Posljedica:
Napadač je mogao iskoristiti nedostatke za izvođenje DoS (eng. Denial of Service) i XSS napada, obilaženje postavljenih Content Security Policy ograničenja, izvršavanje zlonamjernog programskog koda i uvid u potencijalno osjetljive podatke.

Rješenje:
Korisnike se upućuje na primjenu izdane nadogradnje.

Izvorni tekst preporuke
Idi na vrh