CERT-FI haavoittuvuustiedote 037/2008

26.3.2008

Mozilla Firefox ja SeaMonkey -ohjelmistojen haavoittuvuudet

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - käyttövaltuuksien laajentaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys - ongelman rajoittaminen	Lisätietoja

Mozilla Firefox- ja SeaMonkey -selaimista julkaistut ohjelmistopäivitykset korjaavat kuusi mm. JavaScriptin käsittelyyn liittyvää haavoittuvuutta, joista osa voi johtaa hyökkääjän koodin suorittamiseen käyttäjän työasemassa.

HAAVOITTUVAT OHJELMISTOT:

• Firefox versiota 2.0.0.13 vanhemmat versiot
• SeaMonkey versiota 1.1.9 vanhemmat versiot
  

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä selaimesi uusiin versioihin:

• Firefox 2.0.0.13
• SeaMonkey 1.1.9

Päivitykset ovat saatavilla ohjelmistovalmistajan sivuilta tai automaattipäivityksinä.

LISÄTIETOA:

• MFSA 2008-14
• MFSA 2008-15
• MFSA 2008-16
• MFSA 2008-17
• MFSA 2008-18
• MFSA 2008-19

PÄIVITYSHISTORIA:

26.3.2008, kello 17.33: Julkaistu

Sivua päivitetty 26.03.2008

Tulostusversio