Множественные уязвимости в Mozilla Firefox

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, обойти некоторые ограничения безопасности, получить доступ к важным данным и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки в механизме layout. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки в механизме JavaScript. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки, которая позволяет злоумышленнику использовать метод chrome XBL совместно с window.eval для обхода политики единства происхождения. Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный JavaScript сценарий в контексте безопасности другого сайта.

4. Уязвимость существует из-за ошибки при восстановлении закрытых вкладок. Удаленный пользователь может с помощью специально сформированного сайта изменить введенные в текстовые поля данные и получить доступ к содержимому локальных файлов, когда пользователь попытается восстановить закрытую вкладку.

5. Уязвимость существует из-за ошибки при обработке ярлыков. Удаленный пользователь может с помощью специально сформированного HTML файла, загружающего привилегированный документ через ярлык .desktop, выполнить произвольный JavaScript на целевой системе с привилегиями chrome. Для успешной эксплуатации уязвимости злоумышленник должен обманом заставить пользователя скачать и запустить специально сформированные HTML и .desktop файлы. Уязвимость относится к:
www.securitylab.ru/vulnerability/361118.php

6. Уязвимость существует из-за того, что файлы куки, помеченные как "HTTPOnly", доступны JavaScript сценариям через API "XMLHttpRequest.getResponseHeader" и "XMLHttpRequest.getAllResponseHeaders".

7. Уязвимость существует из-за того, что Firefox игнорирует HTTP директивы "Cache-Control: no-store" и "Cache-Control: no-cache" для HTTPS страниц, запрещающие кеширование страниц. Злоумышленник может получить доступ к потенциально важным данным через сохраненные страницы в кеше.

URL производителя: www.mozilla.com/en-US/firefox/

Решение: Установите последнюю версию 3.0.6 с сайта производителя.