Бюллетень безопасности RHSA-2010:0112-01

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

RedHat

firefox (any) xulrunner (any) xulrunner-devel (any) xulrunner-devel-unstable (any)

Mozilla Firefox - это свободно распространяемый веб-браузер.
Ошибки, связанные с повторным использованием памяти после освобождения, обнаружена в Firefox. В условиях небольшого свободного доступного количества памяти посещение веб-страницы, содержащей вредоносный код, позволит выполнить произвольный код с правами пользователя, который запустил Firefox. (CVE-2009-1571)
Ошибки обнаружены при обработке вредоносного контента. Веб-страница, содержащая вредоносный контент, может вызвать аварийное завершение работы Firefox или позволит выполнить произвольный код с привилегиями пользователя, который запустил Firefox. (CVE-2010-0159, CVE-2010-0160)
Ошибки обнаружены при обработке некоторого контента. Злоумышленник может использовать данную уязвимость, чтобы создать специально сформированную веб-страницу, которая позволит обойти ограничения безопасности или выполнить JavaScript-код из недоверенного источника. (CVE-2009-3988, CVE-2010-0162)
Технические подробности, связанные с данной уязвимостью, представлены в бюллетенях безопасности Mozilla для Firefox 3.0.18.
Всем пользователям Firefox рекомендуется обновить программное обеспечение версии 3.0.18, чтобы избавиться от указанной проблемы. После установки обновления необходимо перезапустить Firefox, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0112.html

RHSA (RHSA-2010:0112): https://rhn.redhat.com/errata/RHSA-2010-0112.html
CVE (CVE-2009-1571): https://www.redhat.com/security/data/cve/CVE-2009-1571.html
CVE (CVE-2009-3988): https://www.redhat.com/security/data/cve/CVE-2009-3988.html
CVE (CVE-2010-0159): https://www.redhat.com/security/data/cve/CVE-2010-0159.html
CVE (CVE-2010-0160): https://www.redhat.com/security/data/cve/CVE-2010-0160.html
CVE (CVE-2010-0162): https://www.redhat.com/security/data/cve/CVE-2010-0162.html
CVE (CVE-2010-0167): https://www.redhat.com/security/data/cve/CVE-2010-0167.html
CVE (CVE-2010-0169): https://www.redhat.com/security/data/cve/CVE-2010-0169.html
CVE (CVE-2010-0171): https://www.redhat.com/security/data/cve/CVE-2010-0171.html
BUGZILLA (566047): http://bugzilla.redhat.com/566047
BUGZILLA (566049): http://bugzilla.redhat.com/566049
BUGZILLA (566050): http://bugzilla.redhat.com/566050
BUGZILLA (566051): http://bugzilla.redhat.com/566051
BUGZILLA (566052): http://bugzilla.redhat.com/566052

Источник: CVE
Наименование: CVE-2010-0171
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0171

Источник: CVE
Наименование: CVE-2009-1571
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1571

Источник: CVE
Наименование: CVE-2009-3988
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3988

Источник: CVE
Наименование: CVE-2010-0159
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0159

Источник: CVE
Наименование: CVE-2010-0160
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0160

Источник: CVE
Наименование: CVE-2010-0162
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0162

Источник: CVE
Наименование: CVE-2010-0167
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0167

Источник: CVE
Наименование: CVE-2010-0169
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0169