Mozilla Firefox/SeaMonkey/Thunderbird多个远程安全漏洞

漏洞信息详情

Mozilla Firefox/SeaMonkey/Thunderbird多个远程安全漏洞

• CNNVD编号：CNNVD-200604-358
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-1942
  
• 漏洞类型：
  
  
  资料不足
  
• 发布时间：
  
  2006-04-20
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2009-06-20
  
• 厂        商：
  
  netscape
• 漏洞来源：
  moz_bug_r_a4 moz_b…

Mozilla Firefox/SeaMonkey/Thunderbird是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。

上述产品中存在多个安全漏洞，具体如下：

1) 通过EvalInSandbox运行的JavaScript可以摆脱沙盒的限制，通过对在沙盒外创建并注入到沙盒中的对象调用valueOf()获得权限提升。恶意脚本可以使用这些权限入侵电脑或数据。

2) 浏览器引擎中的内容破坏可能导致崩溃。

3) 攻击者可以在发送的HTTP响应中包含有Transfer-Encoding首部，且在首部名和冒号(：)之间加入空格，导致欺骗其他域中的网页，发动钓鱼攻击，窃取敏感信息，如用户口令或cookies。

4) 攻击者可以将图形的src属性设置为javascript： URL并在鼠标点击事件时加载目标站点，然后诱骗用户右击破坏的图形并从上下文菜单选择\”浏览图形\”，这样就可以导致在攻击者选择的站点运行JavaScript，窃取登录cookies或保密信息。

类似的，如果用户受骗对src属性设置为JavaScript： URL的帧右击并选择了\”仅显示本帧\”的话，就可以在帧站点环境中运行脚本。

5) 在某些环境下持续的XUL属性被关联到了错误的URL。如果攻击者可以得到与URL关联的持续字符串而该字符串之后会在特权环境中eval或执行该属性的话，就会以浏览器的权限执行攻击者的代码。

6) 攻击者可以使用嵌套的JavaScript： URL绕过MFSA 2005-34修复，执行特权代码。攻击者必须首先诱骗用户点击页面上缺失插件图标或信息栏上的\”安装缺失插件…\”按键，然后点击插件查找器对话框的\”手动安装\”按键。

7) 特权用户界面代码可以调用对象原型的内容定义的设置器，导致可将高权限级别传递到内容定义的攻击代码。

8) crypto.signText()中存在数组索引漏洞，如果传送了可选的证书授权名参数的话，就会溢出两位已分配的指针数组。

9) 正常情况下基于Mozilla的客户端可以防止将Web内容链接到本地文件，但攻击者可以使用Windows文件名句法而不是将file：/// URL做为SRC=属性，就可以绕过这种限制。如果用户受骗右击了破损的链接并选择\”浏览图形\”的话，就会加载本地文件内容。

10) Thunderbird在处理有无效base64字符的大VCard时存在双重释放漏洞。由于攻击者可以提供任意数量的特制VCard数据，因此这个漏洞可能导致执行任意指令。

11) MFSA 2006-23中的漏洞并没有完全修复，攻击者可以用到已知位置文件的路径预添加文本输入控制，然后将输入控制的类型更改为文件上传控制而没有重置为预期的值。

12) 在将Unicode字节顺序标记(BOM)转换为Unicode时在解析器看见web页面之前便将BOM从UTF-8页面剥离，导致解析器会看见并处理web输入过滤器所遗漏的脚本标签，因为这些标签类似于\”scr[BOM]ipt\”或Web站点的标注代码。

13) Web内容可以访问Selection对象的nsISelectionPrivate接口并用于添加SelectionListener。当用户在页面上执行\”查找\”或\”全选\”操作时会调用监听程序。如果结合其他漏洞的话攻击者就可以在特权环境中执行任意代码。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.mozilla.org/

http://security.gentoo.org/glsa/glsa-200606-12.xml

来源: MISC

链接:http://www.gavinsharp.com/tmp/ImageVuln.html

来源: bugzilla.mozilla.org

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=334341

来源: BID

名称: 18228

链接:http://www.securityfocus.com/bid/18228

来源: HP

名称: SSRT061181

链接:http://www.securityfocus.com/archive/1/archive/1/446658/100/200/threaded

来源: BUGTRAQ

名称: 20060602 rPSA-2006-0091-1 firefox thunderbird

链接:http://www.securityfocus.com/archive/1/archive/1/435795/100/0/threaded

来源: BUGTRAQ

名称: 20060505 Firefox 1.5.0.3 code execution exploit

链接:http://www.securityfocus.com/archive/1/archive/1/433138/100/0/threaded

来源: BUGTRAQ

名称: 20060418 Another flaw in Firefox 1.5.0.2: to open files from remote

链接:http://www.securityfocus.com/archive/1/archive/1/431267/100/0/threaded

来源: OSVDB

名称: 24713

链接:http://www.osvdb.org/24713

来源: SUSE

名称: SUSE-SA:2006:035

链接:http://www.novell.com/linux/security/advisories/2006_35_mozilla.html

来源: MISC

链接:http://www.networksecurity.fi/advisories/netscape-view-image.html

来源: www.mozilla.org

链接:http://www.mozilla.org/security/announce/2006/mfsa2006-39.html

来源: VUPEN

名称: ADV-2006-2106

链接:http://www.frsirt.com/english/advisories/2006/2106

来源: DEBIAN

名称: DSA-1134

链接:http://www.debian.org/security/2006/dsa-1134

来源: DEBIAN

名称: DSA-1120

链接:http://www.debian.org/security/2006/dsa-1120

来源: DEBIAN

名称: DSA-1118

链接:http://www.debian.org/security/2006/dsa-1118

来源: SECTRACK

名称: 1016202

链接:http://securitytracker.com/id?1016202

来源: SECUNIA

名称: 21324

链接:http://secunia.com/advisories/21324

来源: SECUNIA

名称: 21183

链接:http://secunia.com/advisories/21183

来源: SECUNIA

名称: 21176

链接:http://secunia.com/advisories/21176

来源: SECUNIA

名称: 20376

链接:http://secunia.com/advisories/20376

来源: SECUNIA

名称: 19988

链接:http://secunia.com/advisories/19988

来源: SECUNIA

名称: 19698

链接:http://secunia.com/advisories/19698

来源: XF

名称: firefox-viewimage-security-bypass(25925)

链接:http://xforce.iss.net/xforce/xfdb/25925

来源: HP

名称: SSRT061181

链接:http://www.securityfocus.com/archive/1/archive/1/446658/100/200/threaded

来源: BUGTRAQ

名称: 20060507 Re: Firefox 1.5.0.3 code execution exploit

链接:http://www.securityfocus.com/archive/1/archive/1/433539/30/5070/threaded

来源: VUPEN

名称: ADV-2008-0083

链接:http://www.frsirt.com/english/advisories/2008/0083

来源: VUPEN

名称: ADV-2006-3748

链接:http://www.frsirt.com/english/advisories/2006/3748

来源: SECUNIA

名称: 22066

链接:http://secunia.com/advisories/22066

来源: SECUNIA

名称: 20063

链接:http://secunia.com/advisories/20063