Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
thunderbird
(Unknown)
Описание
Функция AppendAttributeValue в обработчике JavaScript в Mozilla Firefox, Thunderbird и SeaMonkey позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение), используя векторы, которые приводят к ошибке при работе с памятью, как показано на примере e4x/extensions/regress-410192.js.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/
http://www.mozilla.org/
Ссылки
CERT (TA08-319A): http://www.us-cert.gov/cas/techalerts/TA08-319A.html
MISC (https://bugzilla.mozilla.org/show_bug.cgi?id=454113): https://bugzilla.mozilla.org/show_bug.cgi?id=454113
SECTRACK (1021183): http://www.securitytracker.com/id?1021183
BID (32281): http://www.securityfocus.com/bid/32281
CONFIRM (http://www.mozilla.org/security/announce/2008/mfsa2008-52.html): http://www.mozilla.org/security/announce/2008/mfsa2008-52.html
MANDRIVA (MDVSA-2008:235): http://www.mandriva.com/security/advisories?name=MDVSA-2008:235
MANDRIVA (MDVSA-2008:228): http://www.mandriva.com/security/advisories?name=MDVSA-2008:228
VUPEN (ADV-2008-3146): http://www.frsirt.com/english/advisories/2008/3146
SUSE (SUSE-SA:2008:055): http://lists.opensuse.org/opensuse-security-announce/2008-11/msg00004.html
MISC (https://bugzilla.mozilla.org/show_bug.cgi?id=454113): https://bugzilla.mozilla.org/show_bug.cgi?id=454113
SECTRACK (1021183): http://www.securitytracker.com/id?1021183
BID (32281): http://www.securityfocus.com/bid/32281
CONFIRM (http://www.mozilla.org/security/announce/2008/mfsa2008-52.html): http://www.mozilla.org/security/announce/2008/mfsa2008-52.html
MANDRIVA (MDVSA-2008:235): http://www.mandriva.com/security/advisories?name=MDVSA-2008:235
MANDRIVA (MDVSA-2008:228): http://www.mandriva.com/security/advisories?name=MDVSA-2008:228
VUPEN (ADV-2008-3146): http://www.frsirt.com/english/advisories/2008/3146
SUSE (SUSE-SA:2008:055): http://lists.opensuse.org/opensuse-security-announce/2008-11/msg00004.html
