|
Múltiples errores en Mozilla Firefox, Thunderbird y Seamonkey |
|
|
|
|
Origen: hispasec.com
|
|
jueves, 31 de mayo de 2007 |
Se han descubierto seis vulnerabilidades en Mozilla Firefox, Thunderbird
y Seamonkey que podrían ser aprovechadas por un atacante para eludir
restricciones de seguridad, causar denegaciones de servicio o tomar
control total de la máquina afectada.
[Nota del Editor: Sin embargo hasta este momento los únicos updates que aparecieron en el web site de Mozilla, son los de Firefox y SeaMonkey, falta todavía que aparezcan los de Thunderbird y Camino.]
* Un error de corrupción de memoria en JavaScript a la hora de comprobar
datos malformados. Un atacante podría aprovechar esto para ejecutar
código arbitrario o causar una denegación de servicio.
* Un error en la característica de autocompletado a la hora de procesar
datos malformados. Un atacante podría aprovechar esto para consumir toda
la memoria del sistema y causar una denegación de servicio.
* Un error en la comprobación de los datos de entrada a la hora de
procesar nombres y rutas de cookies. Un atacante podría aprovechar esto
para provocar una denegación de servicio a través de una web
especialmente manipulada.
* Un error en la autenticación APOP a la hora de procesar las respuestas
a las solicitudes de autenticación. Un atacante podría aprovechar esto
para revelar ciertas credenciales de usuario a través de dar ciertas
respuestas a las peticiones de autenticación del servidor APOP.
* Un error en la función nsEventReceiverSH::AddEventListenerHelper. Un
atacante podría aprovechar esto para modificar y acceder a datos locales
del sistema afectado desde una página remota engañando al usuario para
que visitase un sitio especialmente manipulado.
* Un error en el manejo de popups XUL. Un atacante podría aprovechar
esto para modificar o esconder partes del navegador tales como la barra
de navegación, etc.
Los productos afectados por estas vulnerabilidades son:
- Mozilla Firefox anterior a 2.0.0.4.
- Mozilla Firefox anterior a 1.5.0.12.
- Mozilla SeaMonkey anterior a 1.0.9.
- Mozilla SeaMonkey anterior a 1.1.2.
- Mozilla Thunderbird anterior a 2.0.0.4.
- Mozilla Thunderbird anterior a 1.5.0.12.
Se recomienda actualizar a las siguientes versiones.
Mozilla Firefox versión 2.0.0.4 o 1.5.0.12 :
http://www.mozilla.com/firefox/
Mozilla SeaMonkey versión 1.0.9 o 1.1.2 :
http://www.mozilla.org/projects/seamonkey/
Mozilla Thunderbird versión 2.0.0.4 o 1.5.0.12 :
http://www.mozilla.com/thunderbird/
|