Plusieurs vulnérabilités ont été identifiées dans Mozilla Firefox, SeaMonkey et Thunderbird, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable, contourner les mesures de sécurité ou obtenir des informations sensibles.
La premier problème résulte d'erreurs présentes aux niveaux de plusieurs moteurs internes (e.g. JavaScript) ainsi qu'au niveau de la fonction "js_dtoa()", ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires.
La seconde faille est due à une erreur de type buffer overflow présente au niveau de la gestion d'une propriété CSS "cursor" spécialement conçue, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires.
La troisième vulnérabilité se situe au niveau du traitement d'une fonction JavaScript "watch()" malformé, ce qui pourrait être exploité par des sites web malveillants afin de compromettre un système vulnérable.
La quatrième faille est due à une erreur présente au niveau de LiveConnect, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires.
Le cinquième problème est présent au niveau du traitement d'un attribut "src" malformé associé à un élément "IMG", ce qui pourrait être exploité afin de conduire des attaques par cross site scripting.
La sixième vulnérabilité est due à une corruption de la mémoire liée au traitement de certains documents, ce qui pourrait être exploité par des sites web malveillants afin de compromettre un système vulnérable.
La septième faille résulte d'un buffer overflow présent au niveau de la gestion d'une entête "Content-Type" ou "rfc2047" excessivement longue, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires via un email malicieux.
La huitième vulnérabilité se situe au niveau de l'option "Feed Preview", ce qui pourrait permettre à des sites malveillants d'accéder à des données potentiellement sensibles.
Le denier problème résulte d'une régression présente au niveau de la fonction prototype, ce qui pourrait être exploité par des attaquants afin de contourner les mesures de sécurité et injecter un code HTML/Javascript malicieux coté client.
Crédit
Vulnérabilités découvertes par Frederik Reiss, shutdown, Steven Michaud, moz_bug_r_a4, Zero Day Initiative, Georgi Guninski, David Bienvenu, et Jared Breland.
Historique
2006-12-19 : Version Initiale
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
