CERT-FI haavoittuvuustiedote 087/2009

11.9.2009

Päivitys Mozilla Firefox -selaimeen

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - käyttövaltuuksien laajentaminen - suojauksen ohittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Mozilla Firefox -selaimeen on julkaistu päivitys, joka korjaa yhdeksän haavoittuvuutta. Näistä seitsemän on selaimen moottorissa tai JavaScript-moottorissa. Haavoittuvuuksien hyväksikäyttö kaataa selaimen, kun käyttäjä vierailee hyökkääjän sivustolla, ja saattaa mahdollistaa hyökkääjän ohjelmakoodin suorittamisen käyttäjän oikeuksin.

Selaimesta löytyi myös kaksi haavoittuvuutta, joista ensimmäisellä voidaan erehdyttää käyttäjä asentamaan turvaton kryptograafisia operaatioiden suorittamiseen tarkoitettu PKCS11-moduuli ja toisella piilottaa osa www-sivuston osoitteesta käyttämällä tiettyjä virheellisesti normaalia suuremmalla rivinvälillä näytettäviä Unicode-kirjaimia.

HAAVOITTUVAT OHJELMISTOT:

• Firefox 3.0 ennen versiota 3.0.14
• Firefox 3.5 ennen versiota 3.5.3

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä selain automaattisella päivitystoiminnolla.

LISÄTIETOA:

• http://www.mozilla.org/security/announce/2009/mfsa2009-47.html
• http://www.mozilla.org/security/announce/2009/mfsa2009-48.html
• http://www.mozilla.org/security/announce/2009/mfsa2009-49.html
• http://www.mozilla.org/security/announce/2009/mfsa2009-50.html
• http://www.mozilla.org/security/announce/2009/mfsa2009-51.html
• http://nvd.nist.gov/nvd.cfm?cvename=CVE-2009-3070
• http://nvd.nist.gov/nvd.cfm?cvename=CVE-2009-3071
• http://nvd.nist.gov/nvd.cfm?cvename=CVE-2009-3072
• http://nvd.nist.gov/nvd.cfm?cvename=CVE-2009-3074
• http://nvd.nist.gov/nvd.cfm?cvename=CVE-2009-3075
• http://nvd.nist.gov/nvd.cfm?cvename=CVE-2009-3076
• http://nvd.nist.gov/nvd.cfm?cvename=CVE-2009-3077
• http://nvd.nist.gov/nvd.cfm?cvename=CVE-2009-3078
• http://nvd.nist.gov/nvd.cfm?cvename=CVE-2009-3079

PÄIVITYSHISTORIA:

11.9.2009, kello 11.13: Julkaistu

Sivua päivitetty 11.09.2009

Tulostusversio