Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
xulrunner
(any)
xulrunner-devel
(any)
Описание
XULRunner - это среда XUL Runtime для приложений, использующих Gecko.
Условия "race condition" обнаружены в способе обработки свойств элемента Document Object Model (DOM) в XULRunner. Особый HTML-документ может вызвать аварийное завершение работы приложения, связанного с XULRunner (например, Firefox) или позволить злоумышленнику выполнить произвольный код с привилегиями пользователя, от имени которого запущено приложение. (CVE-2010-3765)
Пользователям XULRunner рекомендуется обновить программное обеспечение, чтобы решить указанную проблему. Необходимо перезапустить все приложения XULRunner, чтобы изменения вступили в силу.
Условия "race condition" обнаружены в способе обработки свойств элемента Document Object Model (DOM) в XULRunner. Особый HTML-документ может вызвать аварийное завершение работы приложения, связанного с XULRunner (например, Firefox) или позволить злоумышленнику выполнить произвольный код с привилегиями пользователя, от имени которого запущено приложение. (CVE-2010-3765)
Пользователям XULRunner рекомендуется обновить программное обеспечение, чтобы решить указанную проблему. Необходимо перезапустить все приложения XULRunner, чтобы изменения вступили в силу.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0809.html
https://rhn.redhat.com/errata/RHSA-2010-0809.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2010-0809.html
CVE (CVE-2010-3765): https://www.redhat.com/security/data/cve/CVE-2010-3765.html
BUGZILLA (646997): http://bugzilla.redhat.com/646997
CVE (CVE-2010-3765): https://www.redhat.com/security/data/cve/CVE-2010-3765.html
BUGZILLA (646997): http://bugzilla.redhat.com/646997
