Inhalte überspringen »
Security aktuell
Mittwoch, 19. November 2008 - aktualisierte Meldung
Mehrere Schwachstellen erlauben u.a. die Ausführung beliebigen Codes
Systeme:
Multi, Linux, Mac OS X, Windows
Programm:
Mozilla Firefox
Programmversion:
< 2.0.0.18, < 3.0.4
Programmlink:
Lösung:
Die Schwachstellen wurden in Version 2.0.0.18 und 3.0.4 behoben.
Die Schwachstellen wurden in Version 2.0.0.18 und 3.0.4 behoben.
Quellen:
- MFSA 2008-47: Information stealing via local shortcut files
- MFSA 2008-48: Image stealing via canvas and HTTP redirect
- MFSA 2008-49: Arbitrary code execution via Flash Player dynamic module unloading
- MFSA 2008-50: Crash and remote code execution via __proto__ tampering
- MFSA 2008-51: file: URIs inherit chrome privileges when opened from chrome
- MFSA 2008-52: Crashes with evidence of memory corruption (rv:1.9.0.4/1.8.1.18)
- MFSA 2008-53: XSS and JavaScript privilege escalation via session restore
- MFSA 2008-54: Buffer overflow in http-index-format parser
- MFSA 2008-55: Crash and remote code execution in nsFrameManager
- MFSA 2008-56: nsXMLHttpRequest::NotifyEventListeners() same-origin violation
- MFSA 2008-57: -moz-binding property bypasses security checks on codebase principals
- MFSA 2008-58: Parsing error in E4X default namespace
- Nachtrag 19.11.: Firefox cross-domain image theft... and the "302 redirect trick"
- Nachtrag 19.11.: CESA-2008-009: Firefox 2 and WebKit nightly cross-domain image theft
- Nachtrag 19.11.: E4X and a Firefox XML injection bug
- Nachtrag 19.11.: CESA-2008-010: Firefox XML injection into parse of remote XML
Status:
Patch OK Erklärung
