CERT-FI haavoittuvuustiedote 062/2010

2.4.2010

Kriittinen haavoittuvuus Mozilla Firefox -selaimessa


Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Mozillan Firefox -selaimesta on löytynyt muistin käsittelyyn liittyvä haavoittuvuus. Haavoittuvuus voi mahdollistaa komentojen mielivaltaisen suorittamisen kohdejärjestelmässä. Nyt korjattu haavoittuvuus tuli ilmi CanSecWest-konferenssin yhteydessä.

Haavoittuvuus on vahvistettu ja korjattu Firefox 3.6-sarjan selaimissa. Myös vanhemmat selainversiot voivat olla haavoittuvia.

HAAVOITTUVAT OHJELMISTOT:

Mozilla Firefox 3.6 ja 3.6.2

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva ohjelmisto versioon 3.6.3 käyttäen automaattista päivitystyökalua tai lataamalla korjattu versio Mozillan sivuilta.

LISÄTIETOA:

PÄIVITYSHISTORIA:

2.4.2010, kello 11.00: Julkaistu

Sivua päivitetty 02.04.2010

Tulostusversio