Flera utifrån nåbara sårbarheter har upptäckts i webbläsaren Iceweasel, en märkeslös version av Firefox. Projektet Common Vulnerabilities and Exposures identifierar följande problem:
Justin Schuh upptäckte att ett buffertspill i tolkaren av http-index-format kunde leda till exekvering av godtycklig kod.
Liu Die Yu upptäckte en informationsläcka via lokala genvägsfiler.
Georgi Guninski, Michal Zalewski och Chris Evan upptäckte att kanvaselementet kunde användas för att kringgå samma-ursprungsrestriktioner.
Det upptäcktes att otillräckliga kontroller i Flash-insticksmodulens kod kunde leda till exekvering av godtycklig kod.
Jesse Ruderman upptäckte att ett programmeringsfel i objektet window.__proto__.__proto__ kunde leda till exekvering av godtycklig kod.
Det upptäcktes att krascher i layoutmotorn kunde leda till exekvering av godtycklig kod.
Det upptäcktes att krascher i Javascriptmotorn kunde leda till exekvering av godtycklig kod.
Det upptäcktes att en krasch i nsFrameManager kan leda till exekvering av godtycklig kod.
moz_bug_r_a4
upptäckte att samma-ursprungs-kontrollen i
nsXMLHttpRequest::NotifyEventListeners() kunde kringgås.
Collin Jackson upptäckte att egenskapen -moz-binding kringgår säkerhetskontroller i kodbasen.
Chris Evans upptäckte att citattecken kodades felaktigt i standardnamnrymden i E4X-dokument.
För den stabila utgåvan (Etch) har dessa problem rättats i version 2.0.0.18-0etch1.
För den kommande stabila utgåvan (Lenny) och den instabila utgåvan (Sid) har dessa problem rättats i version 3.0.4-1 av iceweasel och version 1.9.0.4-1 av xulrunner. Paket för arm och mips kommer tillhandahållas inom kort.
Vi rekommenderar att ni uppgraderar ert iceweasel-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.