[CERT-SE]

[MSB]

Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.

Hem → Sårbarheter → Särskilda råd → SR10-032 Mozilla - Sårbarheter i flera produkter

Nyheter

CERT-SE:s veckobrev v.5
I veckan kunde vi bland annat läsa om svagheter i FileVault, sårbarheter i ett antal smarta mobiltelefoner från HTC samt att botnätet Kelihos/Hlux är på krigsstigen igen.
2012-02-03 14:08

SR12-023 PHP - Sårbarhet i PHP version 5.3.9
En sårbarhet som kan medge godtycklig kodexekvering har identifierats i PHP 5.3.9 och rättats i version 5.3.10.
2012-02-03 10:39

SR12-022 Apache - Sårbarheter rättade i Apache HTTP-server
Apache har släppt version 2.2.22 av sin HTTP-server och rättar ett antal sårbarheter i produkten.
2012-02-03 09:55

SR12-021 Apple - Ett flertal sårbarheter i OS X
Apple har släppt APPLE-SA-2012-02-01-1 och rättar ett flertal sårbarheter i OS X.
2012-02-02 14:47

SR12-020 Mozilla - Sårbarheter i Firefox, Thunderbird och SeaMonkey
Mozilla har släppt uppdateringar som rättar ett antal sårbarheter i Firefox, Thunderbird och SeaMonkey.
2012-02-01 11:26

SR12-019 VMware - Uppdateringar till ESXi och ESX
VMware har släppt en bulletin innehållande säkerhetsuppdateringar till tredjepartsprogram för ESXi / ESX och ESX Service Console: VMSA-2012-0001.
2012-02-01 10:26

SR12-018 HP - Sårbarhet i HP Network Automation
Sårbarheten kan utnyttjas av en extern icke-autentiserad användare för att ta kontroll över ett sårbart system. Uppdateringar finns tillgängliga.
2012-01-31 19:51

SR12-017 FFmpeg - Ett flertal sårbarheter i FFmpeg
Ett flertal sårbarheter har identifierats i programbiblioteket FFmpeg. Sårbarheterna kan utnyttjas i tillgänglighetsattacker samt potentiellt för att exekvera godtycklig kod.
2012-01-30 16:40

Ny "single-block collision"-attack mot MD5
Säkerhetsforskaren Marc Stevens har publicerat en forskningsrapport i vilken han redogör för ett nytt sätt att attackera den kryptografiska hashfunktionen MD5.
2012-01-30 15:04

Prenumerera på RSS/Atom

Mer...

SR10-032 Mozilla - Sårbarheter i flera produkter

Nyckelord: Mozilla

Mozilla har släppt uppdateringar som rättar sårbarheter i Firefox, Thunderbird och SeaMonkey.

Problembeskrivning

CVE-referens: CVE-2010-0159 CVE-2010-0160 CVE-2009-1571 CVE-2009-3988 CVE-2010-0162

Totalt är det fem sårbarheter som rättas i Mozilla Firefox och Mozilla SeaMonkey samt tre sårbarheter som rättas i Mozilla Thunderbird.

Sårbarheterna kan bland annat utnyttjas för så kallade "cross-site-scripting"-attacker och för att orsaka minneskorruption. Vid ett effektivt utnyttjande kan sårbarheterna medge godtycklig kodexekvering och en angripare kan skaffa sig samma rättigheter på systemet som den sårbara applikationer har.

Sårbarheterna är rättade i följande versioner:

Firefox 3.6
Firefox 3.5.8
Firefox 3.0.18
Thunderbird 3.0.2
SeaMonkey 2.0.3

För mer information och programrättningar, se nedan.

Påverkade versioner

Firefox < 3.6
Firefox < 3.5.8
Firefox < 3.0.18
Thunderbird < 3.0.2
SeaMonkey < 2.0.3

Mer information och programrättningar

http://www.mozilla.com
http://www.mozilla.org/security/announce/2010/mfsa2010-05.html
http://www.mozilla.org/security/announce/2010/mfsa2010-04.html
http://www.mozilla.org/security/announce/2010/mfsa2010-03.html
http://www.mozilla.org/security/announce/2010/mfsa2010-02.html
http://www.mozilla.org/security/announce/2010/mfsa2010-01.html

Publicerad 2010-02-18 11:01