Es wurden mehrere entfernt ausnutzbare Verwundbarkeiten in Xulrunner, einer
Laufzeitumgebung für XUL-Anwendungen, entdeckt.
Das Common Vulnerabilities and Exposures
-Projekt identifiziert die
folgenden Probleme:
Es wurde festgestellt, dass die fehlende Überprüfung von Grenzen eines Referenz-Zählers für CSS-Objekte zur Ausführung beliebigen Codes führen kann.
Devon Hubbard, Jesse Ruderman und Martijn Wargers haben Abstürze der Layout-Engine entdeckt, die zur Ausführung beliebigen Codes führen könnten.
Igor Bukanov, Jesse Ruderman und Gary Kwong haben Abstürze in der Javascript-Engine entdeckt, die zur Ausführung beliebigen Codes führen könnten.
moz_bug_r_a4
entdeckte verschiedene Site-übergreifende
Skripting-Verwundbarkeiten.
Collin Jackson und Adam Barth haben entdeckt, dass Javascript-Code im Kontext signierter JAR-Archive ausgeführt werden kann.
moz_bug_r_a4
hat festgestellt, dass XUL-Dokumente durch den
Zugriff auf die vorkompilierte fastload
-Datei erweiterte
Berechtigungen erhalten können.
moz_bug_r_a4
hat festgestellt, dass die fehlende Bereinigung
der Eingabe in der Funktion mozIJSSubScriptLoader.loadSubScript()
zur Ausführung beliebigen Codes führen kann. Iceweasel selbst ist nicht
betroffen, aber einige Erweiterungen sind es.
Claudio Santambrogio hat festgestellt, dass bösartigen Websites durch die fehlende Zugangsüberprüfung beim Einlesen von DOM ermöglicht wird, den Browser dazu zu zwingen, lokale Dateien auf den Server hoch zu laden, was den Zugriff auf Daten ermöglichen könnte.
Daniel Glazman hat festgestellt, dass ein Programmierfehler im Code zum Einlesen von .properties-Dateien zur Weitergabe von Speicherinhalten an Erweiterungen führen kann. Dies kann den Zugriff auf Daten ermöglichen.
Masahiro Yamada hat festgestellt, dass Datei-URLs beim Auflisten von Verzeichnisinhalten nur unzureichend maskiert wurden.
John G. Myers, Frank Benkstein und Nils Toedtmann haben festgestellt, dass alternative Bezeichnungen in selbstsignierten Zertifikaten nur unzureichend behandelt wurden, was zur Manipulation von gesicherten Verbindungen führen kann.
Greg McManus hat einen Absturz im block reflow
-Code entdeckt,
der zur Ausführung beliebigen Codes führen kann.
Billy Rios hat festgestellt, dass die Übergabe eines pipe
-Symbols
(|
) in der URL an Iceweasel dazu führen kann, dass
Chrom umfassendere Rechte erhält.
Für die Stable-Distribution (Etch) wurden diese Probleme in Version 1.8.0.15~pre080614d-0etch1 behoben.
Für die Unstable-Distribution (Sid) wurden diese Probleme in Version 1.9.0.1-1 behoben.
Wir empfehlen Ihnen, Ihre xulrunner-Pakete zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.