|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
SeaMonkey VCard Double-Free and addSelectionListener Vulnérabilités
02/06/2006 11H36
Référence Secunia : SA20394
Risque : Critique. Niveau 4 sur 5. 
Impact : Accès au système
Lieu : A distance
Solutions :
Correctif de l'éditeur
Produit :
Mozilla SeaMonkey 1.x
Description :
Deux vulnérabilités ont été identifiées dans SeaMonkey, qui pourraient être exploitées par des personnes malintentionnées pour compromettre un système vulnérable.
1) Une erreur de type "double free" dans le traitement de large VCards avec invalid base64 caractères pourrait être exploitée pour exécuter des commandes arbitraires.
2) Une erreur dans le traitement de the addSelectionListener lors du traitement de notifications dans certaines situations pourrait être exploitée pour exécuter du code JavaScript arbitraire avec des privilèges plus élevés.
Solutions :
Mettre à jour en version 1.0.2.
http://www.mozilla.org/projects/seamonkey/
Vulnérabilité découverte par :
1) Masatoshi Kimura
2) moz_bug_r_a4
Référence :
1) http://www.mozilla.org/security/announce/2006/mfsa2006-40.html
2) http://www.mozilla.org/security/announce/2006/mfsa2006-43.html
Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS