Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Firefox : Vulnérabilités Diverses

22/01/2007 23H09
Référence Secunia : SA16911  
Date de publication : 2005-09-23

Risque : Elevé. Niveau 4 sur 5.
Impact : Contournement de la Sécurité, Spoofing, Manipulation de données, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Mozilla Firefox 0.x
Mozilla Firefox 1.x

Référence CVE :
CVE-2005-2707


Description :
Plusieurs vulnérabilités ont été identifiées dans Firefox, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques de type spoofing, manipuler certaines données, contourner certaines restrictions de sécurité, et compromettre le système d'un utilisateur.

1) Une erreur de limitation dans le traitement de images XBM pourrait être exploitée pour causer un débordement de tampon basé sur le tas via une image spécialement conçue.

L'exploitation de ce problème permet l'exécution de commandes arbitraires.

2) Une erreur dans le traitement de séquences Unicode avec des caractères particuliers pourrait être exploitée pour corrompre la pile et causer un crash.

L'exploitation de ce problème pourrait être exploitée par un attaquant distant afin de compromettre une machine vulnérable.

3) Une erreur de validation des données en entrée dans le traitement d'entêtes passés à l'objet "XMLHttpRequest" pourrait être exploitée pour injecter des requêtes HTTP arbitraires.

4) Une erreur non spécifiée où un controle XBL qui implémente une interface interne peut spoofer des objets DOM.

Ceci est similaire à la vulnérabilité #8 dans:

5) Une erreur de dépassement d'entier non-spécifiée dans le moteur JavaScript pourrait être exploitée pour exécuter des commandes arbitraires.

6) Le problème est que des pages "about:" sans privilèges peuvent charger des "chrome:" privilégiées dans certaines situations.

Ceci ne pose pas de risque de sécurité en soi, mais pourrait être exploité en combinaison avec d'autres vulnérabilités cross-site scripting pour exécuter des commandes arbitraires.

7) Une erreur dans le la création de fenêtres pourrait être exploitée pour ouvrir une nouvelle fenêtre sans la barre d'adresse et barre de statut via une référence à une fenêtre fermée.

L'exploitation de ce problème permet le contournement de certains mécanismes de sécurité réalisés pour protéger contre des attaques par hameçonnage.

Les vulnérabilités ont été identifiées dans la version 1.0.6. Les versions précédentes pourraient également être affectées.


Solutions :
Mettre à jour en version 1.0.7.
http://www.mozilla.org/products/firefox/


Vulnérabilité découverte par :

1) jackerror
2) Mats Palmgren
3) Tim Altman et Yutaka Oiwa
4) moz_bug_r_a4
5) Georgi Guninski
6) heatsync et shutdown
7) moz_bug_r_a4

Référence :
http://www.mozilla.org/security/announce/mfsa2005-58.html


Autres références :

SA16043:
http://secunia.com/advisories/16043/


Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.