Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.
!!

Jobba på CERT-SE? Nu söker vi en förvaltningsledare IT inom cybersäkerhet med sista ansökningsdag 17 augusti, samt en administrativ stjärna med it-säkerhetskunskap till vår desk med sista ansökningsdag 23 augusti.

Uppdaterad | Publicerad - Sårbarhet, Mozilla

SR08-206 Mozilla - Firefox sårbar

Kritisk sårbarhet i Firefox som kan medge godtycklig kodexekvering.

Problembeskrivning

CVE-referens: -

En s.k. "buffer-overflow" sårbarhet har hittats i Mozilla Firefox 3.
Sårbarheten kan utnyttjas för att exekvera godtycklig kod på det sårbara systemet eller stoppa exekveringen av applikationen. Några ytterligare detaljer om sårbarheten har f.n. inte publicerats.

Uppdatering 2008-06-19:
Nya rapporter gör gällande att även Firefox versioner 2.0.x är sårbara. Det finns än så länge inga kända exploateringar men eftersom inga rättningar finns tillgängliga så är denna sårbarhet att betrakta som kritisk.

Påverkade versioner

  • Mozilla Firefox 2.0.x
  • Mozilla Firefox 3.0

Mer information och programrättningar

http://www.securityfocus.com/bid/29794

http://www.securityfocus.com/bid/29802

http://secunia.com/advisories/30761