SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Firefox Command Line URL : Injection de Commande Shell
22/01/2007 22H54
Référence Secunia : SA16869
Date de publication : 2005-09-20
Dernière mise à jour : 2005-09-26
Risque : Extrêmement Critique. Niveau 5 sur 5. 
Impact : Accès au système
Lieu : A distance
Solutions :
Correctif de l'éditeur
Produit :
Mozilla Firefox 1.x
Référence CVE :
CVE-2005-2968
Description :
Peter Zelezny a découvert une vulnérabilité dans Firefox, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.
La vulnérabilité est causée du fait que le script shell utilisé à launch Firefox parsing des commandes shell qui sont enclosed dans backticks dans l'URL provided via la ligne de commande. Cela peut par ex. être exploité pour exécuter des commandes shell arbitraires en incitant un utilisateur à suivre un lien malicieux dans une application externe qui utilise Firefox comme navigateur par défaut (par ex. le client de messagerie Evolution sur Red Hat Entreprise Linux 4).
Cette vulnérabilité peut seulement être exploitée sur des environnements basés sur Unix / Linux.
La vulnérabilité a été confirmée en version 1.0.6 sur Fedora Core 4 et Red Hat Entreprise Linux 4. Les autres versions et plateformes pourraient aussi être affectées.
Solutions :
Mettre à jour en version 1.0.7.
http://www.mozilla.org/products/firefox/
Vulnérabilité découverte par :
Peter Zelezny
Historique :
2005-09-21: Section "Solution" mise à jour.
2005-09-23: Ajout d'un lien à MFSA 2005-59.
2005-09-26: Ajout d'un lien à une note de vulnérabilité du US-CERT.
Référence :
http://www.mozilla.org/security/announce/mfsa2005-59.html
Autres références :
US-CERT VU#914681:
http://www.kb.cert.org/vuls/id/914681
Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
SECURINFOS