PÄIVITÄ MOZILLA

Wil kirjoitti:

CERT-FI varoitus 50/2006

15.9.2006

HAAVOITTUVUUKSIA MOZILLA-OHJELMISTOISSA

Firefox -selainohjelmistosta ja Thunderbird -sahköpostiohjelmistosta on
löydetty useita vakavia haavoittuvuuksia, joita hyväksikäyttämällä
hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä
omia komentojaan.

Haavoittuvuuksista ensimmäinen on javascriptin käsittelyssä tapahtuva
puskurin ylivuoto. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi
olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan.

Toinen haavoittuvuus liittyy tekstin esittämisessä oleviin ajastuksiin.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista
suorittaa kohdetietojärjestelmässä omia komentojaan.

Kolmas haavoittuvuus liittyy RSA sormenjälkien implementaatiovirheeseen.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista
suorittaa kohdetietojärjestelmää kohtaan man-in-the-middle -tyyppinen
hyökkäys.

Neljäs haavoittuvuus liittyy uusien selainikkunoiden tai -välilehtien
avaamiseen. Haavoittuvuuteen ei ole korjausta ja Mozilla neuvoo käyttämään
ikkunoiden ja välilehtien avaamiseen ainoastaan tiedostovalikosta löytyvää
komentoa. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla
mahdollista varastaa käyttäjätunnuksia.

Uudessa päivitysversiossa on myös korjattu useita ohjelmiston kaatumiseen
johtaneita virheitä, joita hyväksikäyttämällä hyökkääjän voi olla
mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan.

Mozilla varoittaa käyttäjiä hyväksymästä tuntemattomista tai epäluotettavista
lähteistä tulevia SSL-sertifikaatteja. Hyökkääjän voi olla tietyissä
tapauksissa mahdollista ylikirjoittaa Mozillan päivityksissä käyttämä
sertifikaatti, jonka jälkeen hyökkääjän voi olla mahdollista suorittaa
kohdetietojärjestelmissä omia komentojaan.

HAAVOITTUVUUDELLE ALTTIIT JÄRJESTELMÄT:

* Mozilla Firefoxin versiota 1.5.0.7 aiemmat versiot

* Mozilla Thunderbirdin versiota 1.5.0.7 aiemmat versiot

RATKAISU/RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuvat ohjelmistot valmistajan ohjeiden mukaisesti:

http://www.mozilla.com/thunderbird/

http://www.mozilla.com/firefox/

LISÄTIETOA/TIETOLÄHTEET:

http://www.mozilla.org/projects/security/known-vulnerabilities.html#firefox1.5.0.7

kirjoitti:

Anonyymi

Kirjoita kommentti

5000

Lähetä