SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection Référence Secunia : SA20376 Risque : Critique. Niveau 4 sur 5.  Impact : Contournement de la Sécurité, Cross Site Scripting, Accès au système Lieu : A distance Solutions : Correctif de l'éditeur Produit : Mozilla Firefox 0.x Mozilla Firefox 1.x Description : Plusieurs vulnérabilités ont été identifiées dans Firefox, qui pourraient être exploitées par des personnes malintentionnées pour passer outre certaines restrictions de sécurité, conduire des attaques cross-site scripting et attaques par HTTP response smuggling, et potentiellement compromettre le système d'un utilisateur. 1) Une erreur dans la protection sandbox de JavaScript lancée via EvalInSandbox pourrait être exploitée pour exécuter du code JavaScript arbitraire avec des privilèges plus élevés en appelant "valueOf()" sur des objets externes en dehors du bac à sable. L'exploitation de ce problème est possible seulement si l'attaquant peut exécuter du code JavaScript dans le EvalInSandbox (par ex. via un script Proxy Autoconfig ou une extension tierse en utilisant la fonction vulnérable). 2) Quelques erreurs dans le moteur du navigateur pourraient être exploitées pour causer une corruption de la mémoire. L'exploitation de ce problème pourrait être exploitée par un attaquant distant afin de compromettre une machine vulnérable. 3) Deux erreurs dans l'interprétation de réponses HTTP spécialement conçues dans certaines situations pourrait être exploitée pour entrainer le navigateur à répondre avec deux réponses séparées depuis des sites différents. L'exploitation de ce problème permet l'exécution de HTML et script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site arbitraire, mais n'est possible seulement si le navigateur est configuré pour utiliser un proxy ou que le site malicieux partage la même adresse IP que le site ciblé. 4) Deux erreurs dans l'interprétation de "Voir Image" et "Voir seulement cette frame" pourraient être exploitées pour exécuter du code HTML et script arbitraires dans une session de navigation d'un utilisateur dans le contexte d'un site arbitraire par ex. en incitant un utilisateur à faire un clic droit et choisir "Voir Image" sur une image défaillante. 5) Une erreur causée du fait que des attributs XUL persistants dans certaines situations sont associés avec une URL incorrect pourrait être exploitée pour exécuter du code JavaScript arbitraire avec des privilèges plus élevés. 6) Une erreur causée sur un prototype d'objet par du code privilégié dans l'interface utilisateur pourrait être exploitée pour exécuter du code JavaScript arbitraire avec des privilèges plus élevés. 7) Une erreur causée du fait d'une erreur de limites de tableau "off-by-two" dans "crypto.signText()" pourrait être exploitée pour causer un buffer overflow en passant des arguments de nom Certificate Authority. 8) Une erreur existe du fait que des données Unicode Byte-order-Mark (BOM) sont retirées de documents servis en UTF-8 pendant la convertion en Unicode. Cela pourrait être exploité pour passer outre certains filtrages HTML et JavaScript dans des applications web en utilisant l'encodage de caractère UTF-8. 9) Une erreur dans le traitement du addSelectionListener lors du traitement de notifications dans certaines situations pourrait être exploitée pour exécuter du code JavaScript arbitraire avec des privilèges plus élevés. Solutions : Mettre à jour en version 1.5.0.4. http://www.mozilla.com/firefox/ Vulnérabilité découverte par : 1) moz_bug_r_a4 2) Les développeurs Mozilla 3) Kazuho Oku, Cybozu Labs 4) Paul Nickerson 5) Jonas Sicking, Mozilla 6) Paul Nickerson et moz_bug_r_a4 7) Mikolaj J. Habryn 8) Masatoshi Kimura 9) moz_bug_r_a4 Référence : 1) http://www.mozilla.org/security/announce/2006/mfsa2006-31.html 2) http://www.mozilla.org/security/announce/2006/mfsa2006-32.html 3) http://www.mozilla.org/security/announce/2006/mfsa2006-33.html 4) http://www.mozilla.org/security/announce/2006/mfsa2006-34.html 5) http://www.mozilla.org/security/announce/2006/mfsa2006-35.html 6) http://www.mozilla.org/security/announce/2006/mfsa2006-37.html 7) http://www.mozilla.org/security/announce/2006/mfsa2006-38.html 8) http://www.mozilla.org/security/announce/2006/mfsa2006-42.html 9) http://www.mozilla.org/security/announce/2006/mfsa2006-43.html Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire. Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs. |
SECURINFOS
|
|