Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Produits Mozilla Addon Chrome-Loaded about:blank Cross-Context Scripting

31/07/2007 14H30
Référence Secunia : SA26288 
Date de publication : 2007-07-31

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Cross Site Scripting, Accès au système
Lieu : A distance


Solutions :
Correctif Partiel


Produit :
Mozilla Firefox 2.0.x
Mozilla SeaMonkey 1.1.x
Mozilla Thunderbird 2.x

Référence CVE :
CVE-2007-3844



Description :
Une vulnérabilité a été rapportée dans des produits Mozilla, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.

La vulnérabilité est causée du fait d'une erreur dans l'interprétation de "about:blank" pages chargées par chrome dans un additif. Cela pourrait être exploité pour exécuter du code de script sous les privilèges chrome par ex. en cliquant sur un lien ouvert dans un "about:blank" fenêtre créée par un additif.

L'exploitation de ce problème est possible seulement si certains additifs sont installés.

La vulnérabilité est rapportée dans les produits et versions suivants:
* Firefox 2.0.0.5
* Thunderbird 2.0.0.5
* SeaMonkey 1.1.3


Solutions :
Mettre à jour pour la dernière version:

Firefox:
Mettre à jour en version 2.0.0.6.
http://www.mozilla.com/en-US/firefox/

Thunderbird:
Corrigé dans le upcoming version 2.0.0.6.
http://www.mozilla.com/en-US/thunderbird/

SeaMonkey:
Corrigé dans le upcoming version 1.1.4.
http://www.mozilla.org/projects/seamonkey/

NOTE : With version 2.0.0.6, changes qui empêcher l'exploitation d'une URI handling vulnérabilité dans Microsoft Windows étaient appliqué à Firefox et Thunderbird.


Solutions :
Mettre à jour pour la dernière version:

Firefox:
Mettre à jour en version 2.0.0.6.
http://www.mozilla.com/en-US/firefox/

Thunderbird:
Corrigé dans le upcoming version 2.0.0.6.
http://www.mozilla.com/en-US/thunderbird/

SeaMonkey:
Corrigé dans le upcoming version 1.1.4.
http://www.mozilla.org/projects/seamonkey/

NOTE : With version 2.0.0.6, changes qui empêcher l'exploitation d'une URI handling vulnérabilité dans Microsoft Windows étaient appliqué à Firefox et Thunderbird.

Pour plus d'informations :



Vulnérabilité découverte par :

moz_bug_r_a4

Référence :
http://www.mozilla.org/security/announce/2007/mfsa2007-26.html
https://bugzilla.mozilla.org/show_bug.cgi?id=388121


Autres références :

SA26201:
http://secunia.com/advisories/26201/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.