ANTICHAT - Показать сообщение отдельно - [Обзор уязвимостей] Mozilla Firefox

[Обзор уязвимостей] Mozilla Firefox

Доброго времени суток

Мой сегодняшний обзор посвящён такому популярному браузеру как Mozilla Firefox. В обзоре содержатся ссылки на эксплоиты, заплатки иобновления, описание некоторых уязвимостей и способы их устранения. Поехали

Программа: Mozilla Firefox
Сайт производителя: www.mozilla.com
Актуальная версия: 2.0.0.10

Exploits/Shellcode

Mozilla Vulnerability

Многочисленные ошибки в браузерах Mozilla / Firefox (multiple bugs)
Перехват содержимого поискового запроса через поисковые расширения, межсайтовый скриптинг через link.

Mozilla Suite and Firefox "favicons" LINK Code Execution

Многочисленные уязвимости в Mozilla / Firefox / Thunderbird (multiple bugs)
Выполнение кода через javascript, повреждение динамической памяти через стили, повреждение памяти через QueryInterface, выполнение кода через XULDocument.persist(), целочисленные переполнения, утечка информации через nsExpatDriver::ParseBuffer(). Потенциально возможна установка вредоносного кода.

Mozilla Firefox "location.QueryInterface()" Remote Command Execution Exploit

Многочисленные ошибки в Mozilla / Firefox / Thunderbird (multiple bugs)
Многочисленные ошибки межсайтового скриптинга, обход защиты от исполнения javascript, выполнение кода.

Mozilla Suite/Firefox InstallVersion->compareTo() Code Execution exploit(metasploit)
Mozilla Firefox URLs Script Injection Exploit
Mozilla XBL Implementation Script Execution exploit
Mozilla Firefox "Set As Wallpaper" Code Execution Exploit

Переполнение буфера при разборе GIF-файлов в Mozilla/Firefox/Thunderbird (buffer overflow)
Переполнение буфера при разборе GIF-файла.

Mozilla FireFox <= 1.0.1 Remote GIF Heap Overflow Exploit

Переполнение буфера в Mozilla (buffer overflow)
Переполнение динамической памяти при передаче URL типа news:// в агент новостей.

Heap overflow in Mozilla Browser <= 1.7.3 NNTP code.

Утечка информации в Mozilla (information leak)
Используя объект local_files можно получить список локальных файлов. В отдельных случаях можно получить содержимое файла.

Disclosure of file system information in Mozilla Firefox and Opera Browser
[Full-Disclosure] Disclosure of local file content in Mozilla Firefox and Opera

Выполнение кода через сетевое окружение в Mozilla (code execution)
Используя URL типа shell:NETHOOD\ можно выполнить исполняемый файл с любого хоста в сетевом окружении в Windows.

[Full-Disclosure] MOZILLA: SHELL can execute remote EXE program

Выполнение кода через обработчики URL в Mozilla Firefox / Thunderbird (code execution)
В случае, если для обработки URL типа mailto:, news:, nntp: и т.д. используется Thunderbird, возможно внедрение шел-символов.

Mozilla protocol abuse report and the XPI exploits

Подмена фокуса в Mozilla Firefox (focus spoofing)
Возможно подменить фокус ввода текста

[Full-disclosure] New flaw found in Firefox 2.0.0.4: Firefox file input focus vulnerabilities

Целочисленное переполнение при работе с SOAP в Mozilla (integer overflow)
Целочисленное переполнение в конструкторе объекта SOAPParameter.

[Full-Disclosure] iDEFENSE Security Advisory 08.02.04: Netscape/Mozilla SOAPParameter Constructor Integer Overflow Vulnerability

Целочисленное переполнение в Mozilla Firefox (integer overflow)
Целочисленное переполнение при больших размерах изображения GIF.

[Full-disclosure] firefox 2.0.0.2 crash

DoS против Mozilla Firefox
Возможно создать большое количество незакрываемых всплывающих сообщений.

[Full-disclosure] Firefox 2.0.0.6 Java Pop-Up DoS flaw

Доступ между доменами в Mozilla Firefox
Используя location.hostname='evil.com\x00foo.example.com' атакующий может добиться, чтобы запрос для foo.example.com ушел на evil.com, что позволяет доступ между доменами. Уязвимость может быть использована для скрытой установки вредоносного кода.

Firefox: serious cookie stealing / same-domain bypass vulnerability
[Full-disclosure] Firefox bookmark cross-domain surfing vulnerability

Перехват учетных данных в менеджере паролей Firefox (information leak)
При автоматическом заполнении формы не учитывается ее назначение, поэтому, если атакующий может вставить форму в содержимое сайта, то он сможет получить результаты сохраненных полей (логин/пароль).

Cross-Site Forms + Password Manager = Security Failure

Межсайтовый скриптинг через jar: в Mozilla Firefox
Используя URL jar: возможно выполнть код в контексте сайта, позволяющего аплоайд файлов JAR, ZIP, DOC и т.д.

Web Mayhem: Firefox’s JAR: Protocol issues

Переполнение буфера в Mozilla (buffer overflow)
Переполнение буфера при обработке URL jar

Mozilla: Exploitable heap corruption via jar: URI handler.

Foundation Security Advisory