Se han descubierto varias vulnerabilidades remotas en el navegador web
Iceweasel, la versión sin marca del navegador Firefox.
El proyecto Common Vulnerabilities and Exposures
ha
identificado los siguientes problemas:
Justin Schuh, Tom Cross y Peter Williams descubrieron un desbordamiento de búfer en el analizador sintáctico para URLs con formato UFT-8, lo que puede llevar a una ejecución de código arbitrario.
moz_bug_r_a4
descubrió que la comprobación de mismo origen en
nsXMLDocument::OnChannelRedirect() se puede sortear
moz_bug_r_a4
descubrió que hay varias vulnerabilidades en
feedWriter que pueden conllevar una escalada de privilegios
en Chrome.
Paul Nickerson descubrió que un atacante puede mover ventanas mientras se pulsa con el ratón, dando lugar a que se ejecute una acción no deseada al arrastrar y soltar con el ratón.
moz_bug_r_a4
descubrió una vulnerabilidad que puede llevar
a una escalada de privilegios de Chrome, a través de
XPCNativeWrappers.
moz_bug_r_a4
descubrió una vulnerabilidad que puede llevar
a una escalada de privilegios de Chrome, a través de
XPCNativeWrappers.
Olli Pettay y moz_bug_r_a4
descubrieron una escalada de privilegios
de Chrome en el manejo de XSLT.
Jesse Ruderman descubrió un cuelgue en el motor de presentación, que puede permitir la ejecución de código arbitrario.
Igor Bukanov, Philip Taylor, Georgi Guninski y Antoine Labour descubrieron cuelgues en el motor Javascript que pueden permitir la ejecución de código arbitrario.
Dave Reed descubrió que algunas marcas de orden de byte en Unicode se eliminan del código Javascript antes de ser ejecutadas, lo que puede llevar a la ejecución de código que normalmente forma parte de una cadena entre comillas.
Gareth Heyes descubrió que algunos caracteres de sustitución de Unicode son ignorados por el analizador sintáctico de HTML.
Boris Zbarsky descubrió que las URL de tipo resource:
permiten
la inspección de directorios si se codifica el caracter /
en la URL.
Georgi Guninski descubrió que las URL de tipo resource:
pueden
sortear las restricciones locales de acceso.
Billy Hoffman descubrió que el descodificador XBM puede desvelar memoria sin inicializar.
Para la versión estable (etch) este problema se ha resuelto en la versión 2.0.0.17-0etch1. Los paquetes para hppa se proporcionarán más tarde.
Para la versión inestable (sid) este problema se ha resuelto en la versión 3.0.3 de iceweasel y 1.9.0.3-1 de xulrunner.
Recomendamos que actualice el paquete iceweasel.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.