Уязвимость "двойное освобождение"

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

RedHat

devhelp (Unknown)

Уязвимость "двойное освобождение" в функции getRawDER в модуле nslX509Cert в Mozilla Firefox позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (зависание) и, возможно, выполнить произвольный код с помощью определенного JavaScript-кода.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/products/

MOZILLA (Bugzilla Bug 321598): https://bugzilla.mozilla.org/show_bug.cgi?id=321598
UBUNTU (USN-296-1): http://www.ubuntulinux.org/support/documentation/usn/usn-296-1
REDHAT (RHSA-2006:0578): http://www.redhat.com/support/errata/RHSA-2006-0578.html
REDHAT (RHSA-2006:0610): http://www.redhat.com/support/errata/RHSA-2006-0610.html
REDHAT (RHSA-2006:0611): http://www.redhat.com/support/errata/RHSA-2006-0611.html
REDHAT (RHSA-2006:0609): http://rhn.redhat.com/errata/RHSA-2006-0609.html
MANDRIVA (MDKSA-2006:143): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:143
MANDRIVA (MDKSA-2006:145): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:145
REDHAT (RHSA-2006:0594): http://www.redhat.com/support/errata/RHSA-2006-0594.html
DEBIAN (DSA-1191): http://www.us.debian.org/security/2006/dsa-1191
DEBIAN (DSA-1192): http://www.debian.org/security/2006/dsa-1192
UBUNTU (USN-361-1): http://www.ubuntu.com/usn/usn-361-1
DEBIAN (DSA-1210): http://www.debian.org/security/2006/dsa-1210