Множественные уязвимости в Mozilla Firefox

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за некорректной обработки ошибок во время преобразования XML документа. Удаленный пользователь может с помощью специально сформированного XSLT кода аварийно завершить работу приложения. В случае удачной эксплуатации уязвимости злоумышленник сможет аварийно завершить работу браузера. Возможность выполнения произвольного кода не доказана, но теоретически возможна.

2. Уязвимость существует из-за ошибки при обработке XUL tree метода "_moveToEdgeShift()". Удаленный пользователь может вызвать Garbage коллектор для объектов, которые еще используются и выполнить произвольный код на целевой системе.

URL производителя: www.mozilla.com/en-US/firefox/

Решение: Установите последнюю версию 3.0.8 с сайта производителя.

Журнал изменений:

30.03.2009
Добавлено описание уязвимости #2, изменены название и секция «Решение», повышен рейтинг опасности.
30.03.2009
Добавлен PoC код.
16.04.2009
Добавлен PoC код.