SR08-108 Mozilla - Allvarliga sårbarheter i flera produkter

Multipla sårbarheter har upptäckts i Mozilla Firefox/Seamonkey/Thunderbird

Problembeskrivning

CVE-referens: CVE-2008-1241 CVE-2008-1240 CVE-2007-4879 CVE-2008-1238 CVE-2008-1236 CVE-2008-1237 CVE-2008-1233 CVE-2008-1234 CVE-2008-1235
Flera allvarliga sårbarheter har upptäckts i Mozilla Firefox, sårbarheterna tillåter en angripare att bland annat stjäla inloggningsuppgifter, avslöja potentiellt känslig information, köra script med förhöjda rättigheter samt orsaka DDos-liknande symptom med mera.

Mozilla Thunderbird och Seamonkey är också påverkade. En uppdatering finns på Mozillas webbplats.

Påverkade versioner

• Mozilla Firefox 2.0.0.12 och tidigare
• Mozilla SeaMonkey 1.1.8 och tidigare
• Mozilla Thunderbird 2.0.0.12 och tidigare

Mer information och programrättningar

http://www.mozilla.com/en-US/firefox/all.html

http://www.frsirt.com/english/advisories/2008/0998

http://www.securityfocus.com/bid/28448