Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Firefox Sage Extension Feed : Vulnérabilité d'Insertion de Script

09/02/2007 09H36
Référence Secunia : SA24086 
Date de publication : 2007-02-09

Risque : Non Critique. Niveau 2 sur 5.
Impact : Cross Site Scripting
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Sage 1.x (extension pour Firefox)

Description :
Fukumori a rapporté une vulnérabilité dans le Sage extension pour Firefox, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques par insertion de script.

La vulnérabilité est causée du fait d'une erreur de validation d'entrée dans le traitement de certains tags dans des flux RSS. Cela peut par ex. être exploité pour insérer et exécuter du code HTML et de script arbitraire dans un contexte local en incitant un utilisateur à ajouter un flux malicieux puis visualisant son contenu.

La vulnérabilité est rapportée en version 1.3.9. Les versions précédentes pourraient également être affectées.


Solutions :
Mettre à jour en version 1.3.10.


Vulnérabilité découverte par :

Fukumori

Référence :
http://jvn.jp/jp/JVN%2384430861/index.html


Autres références :

Sage:
http://sage.mozdev.org/blog/archives/2007/1/sage_1_3_10_released.html

http://mozdev.org/bugs/show_bug.cgi?id=16320


Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.