Выполнение произвольного кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Mozilla

Firefox (3.0.13, 3.0alpha, 3.5.0, 3.5.2) libvorbis (Unknown)

libvorbis при использовании в Mozilla Firefox позволяет злоумышленникам вызвать отказ в обслуживании (чрезмерное потребление памяти и аварийное завершение работы приложения) или, возможно, выполнить произвольный код, используя специально сформированный файл .ogg.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.xiph.org/vorbis/
http://www.mozilla.org/

VUPEN (ADV-2009-2142): http://www.vupen.com/english/advisories/2009/2142
CONFIRM (http://www.mozilla.org/security/announce/2009/mfsa2009-45.html): http://www.mozilla.org/security/announce/2009/mfsa2009-45.html
FEDORA (FEDORA-2009-8445): https://www.redhat.com/archives/fedora-package-announce/2009-August/msg00481.html
FEDORA (FEDORA-2009-8288): https://www.redhat.com/archives/fedora-package-announce/2009-August/msg00261.html
FEDORA (FEDORA-2009-8279): https://www.redhat.com/archives/fedora-package-announce/2009-August/msg00198.html
CONFIRM (https://bugzilla.redhat.com/show_bug.cgi?id=516259): https://bugzilla.redhat.com/show_bug.cgi?id=516259
CONFIRM (https://bugzilla.mozilla.org/show_bug.cgi?id=500254): https://bugzilla.mozilla.org/show_bug.cgi?id=500254
XF (libvorbis-codec-dos(52397)): http://xforce.iss.net/xforce/xfdb/52397
VUPEN (ADV-2009-2223): http://www.vupen.com/english/advisories/2009/2223
BID (35927): http://www.securityfocus.com/bid/35927