Mehrere entfernt ausnutzbare Verwundbarkeiten wurden im
Iceweasel-Webbrowser entdeckt, einer wegen Markenproblemen umbenannten
Version des Firefox-Browsers. Das Common Vulnerabilities
and Exposures
-Projekt identifiziert die folgenden Probleme:
Jesse Ruderman, Kai Engert, Martijn Wargers, Mats Palmgren und Paul Nickerson entdeckten Abstürze in der Layout-Engine, was die Ausführung beliebigen Codes ermöglichen könnte.
Carsten Book, Wesley Garland, Igor Bukanov, moz_bug_r_a4
,
shutdown
, Philip Taylor und tgirmann
entdeckten Abstürze
in der JavaScript-Engine, was die Ausführung beliebigen Codes
ermöglichen könnte.
hong
und Gregory Fleischer entdeckten, dass
Dateieingabefokus-Verwundbarkeiten im Datei-Upload-Widget eine
Informationsenthüllung lokaler Dateien ermöglichen könnten.
moz_bug_r_a4
und Boris Zbarsky entdeckten mehrere Verwundbarkeiten
im Umgang mit JavaScript, die eine Privilegienerweiterung ermöglichen
könnten.
Justin Dolske entdeckte, dass der Passwortspeichermechanismus von bösartigen Websites missbraucht werden kann, um existierende gespeicherte Passwörter zu beschädigen.
Gerry Eisenhaur und moz_bug_r_a4
entdeckten, dass eine
Verzeichnisüberschreitungsverwundbarkeit im Umgang mit chrome:-URIs
zu Informationsenthüllungen führen könnte.
David Bloom entdeckte eine Race-Condition im Umgang mit Bildern von designMode-Elementen, was zu einer Informationsenthüllung und möglicherweise der Ausführung beliebigen Codes führen könnte.
Michal Zalewski entdeckte, dass Timer, die sicherheitsrelevante Dialoge sichern (durch Deaktivieren von Dialog-Elementen, bis ein Timeout erreicht ist), durch Fensterfokus-Wechsel mittels JavaScript umgangen werden können.
Es wurde entdeckt, dass missgestaltete Inhaltserklärungen gespeicherter
Anhänge einen Benutzer daran hindern könnten, lokale Dateien mit einem
.txt
-Dateinamen zu öffnen, was zu einer minimalen
Diensteverweigerung (denial of service
) führt.
Martin Straka entdeckte, dass ein unsicherer Umgang mit Stylesheets während Umleitungen zu einer Informationsenthüllung führen könnte.
Emil Ljungdahl und Lars-Olof Moilanen entdeckten, dass ein Phishing-Schutz mit <div>-Elementen umgangen werden kann.
Die Mozilla-Produkte aus der alten Stable-Distribution (Sarge) werden nicht mehr mit Sicherheitsaktualisierungen unterstützt.
Für die Stable-Distribution (Etch) wurden diese Probleme in Version 2.0.0.12-0etch1 behoben.
Wir empfehlen Ihnen, Ihre iceweasel-Pakete zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.