Множественные уязвимости в Mozilla Firefox

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, получить доступ к важным данным и скомпрометировать целевую систему.

1. Целочисленное переполнение существует из-за ошибки при обработке WOFF шрифтов. Удаленный пользователь может с помощью специально сформированного WOFF шрифта, содержащего слишком большое поле "origLen", вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки использования после освобождения при обработке "multipart/x-mixed-replace" изображений. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки в реализации "window.location" JavaScript объекта. Удаленный пользователь может обойти ограничения безопасности, наложенные определенными плагинам, и получить доступ к данным в других доменах или на локальной системе.

4. Несколько уязвимостей существуют из-за различных ошибок в browser engine. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за ошибки в реализации методов "addEventListener()" и "setTimeout()". Удаленный пользователь может обойти ограничения политики единства происхождения и потенциально, произвести XSS нападение.

6. Уязвимость существует в реализации механизма предварительной загрузки изображений в методе nsDocument::MaybePreLoadImage() в файле content/base/src/nsDocument.cpp. Удаленный пользователь может обойти ограничения схемы и ограничения безопасности и внедриться в сессию пользователя.

7. Уязвимость существует из-за того, что функция CSSLoaderImpl::DoSheetComplete() в файле layout/style/nsCSSLoader.cpp изменяет регистр некоторых строк в таблицах каскадных стилей перед добавлением этой таблицы в XUL кеш. Удаленный пользователь может заставить браузер воспользоваться таблицей стилей из кеша и изменить рифт и другие CSS атрибуты.

8. Уязвимость существует из-за ошибки при обработке одновременных запросов на авторизацию в toolkit/components/passwordmgr/src/nsLoginManagerPrompter.js. Удаленный пользователь может в некоторых ситуациях подменить диалоговое окно авторизации и перехватить учетные данные пользователя.

9. Уязвимость существует из-за неизвестных ошибки в browser engine. Удаленный пользователь может вызвать повреждение памяти.

10. Еще одна уязвимость существует из-за неизвестных ошибки в browser engine. Удаленный пользователь может вызвать повреждение памяти.

11. Уязвимость существует из-за ошибки при вставке элементов option в XUL дерево optgroup в nsTreeContentView. Удаленный пользователь может выполнить произвольный код на целевой системе.

12. Уязвимость существует из-за ошибки в реализации объекта window.navigator.plugins в nsPluginArray. Удаленный пользователь может выполнить произвольный код на целевой системе.

13. Уязвимость существует из-за ошибки, относящейся к нажатию на клавиши мыши и операциям drag and drop в комбинации с апплетом браузера. Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный код сценария в браузере жертвы с привилегиями "chrome".

14. Уязвимость существует из-за ошибки в протоколе TLS при обработке повторных переговоров сессий. Подробное описание уязвимости:
www.securitylab.ru/vulnerability/392561.php

15. Уязвимость существует из-за того, что XML документы не осуществляют определенные проверки безопасности при загрузке новых данных в функции XMLDocument::load() в nsIContentPolicy. Злоумышленник может загрузить некоторые XML данные, и, тем самым, обойти ограничения безопасности, установленные браузером или дополнением.

Также сообщается о проблеме, когда HTML тег img указывает на ресурс, осуществляющий перенаправление на mailto: URL, что приводит к запуску внешнего приложения.

URL производителя: www.mozilla.com/en-US/firefox/

Решение: Установите последнюю версию 3.6.2 с сайта производителя.

Журнал изменений:

23.03.2010
Изменено описание уязвимости, изменена секция «Решение», добавлена ссылка на уведомление производителя.
06.04.2010
Добавлены уязвимости #2-15.