Бюллетень безопасности RHSA-2010:0681-01

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RedHat

firefox (any) nspr (any) nspr-devel (any) nss (any) nss-devel (any) nss-pkcs11-devel (any) nss-tools (any) xulrunner (any) xulrunner-devel (any)

Mozilla Firefox - это свободно распространяемый веб-браузер.
Ошибки обнаружены при обработке вредоносного контента. Веб-страница, содержащая вредоносный контент, может вызвать аварийное завершение работы Firefox или позволит выполнить произвольный код с привилегиями пользователя, который запустил Firefox. (CVE-2010-3169, CVE-2010-2762)
Ошибки, связанные с повторным использованием памяти после освобождения и обработкой указателей, обнаружена в Firefox. Веб-страница, содержащая вредоносный код, может вызвать аварийное завершение работы Firefox или позволит выполнить произвольный код с правами пользователя, который запустил Firefox. (CVE-2010-2760, CVE-2010-2766, CVE-2010-2767, CVE-2010-3167, CVE-2010-3168)
Ошибки, связанные с переполнением буфера, обнаружены в Firefox. Веб-страница, содержащая вредоносный код, может вызвать аварийное завершение работы Firefox или позволит выполнить произвольный код с правами пользователя, который запустил Firefox. (CVE-2010-2765, CVE-2010-3166)
Ошибки, связанные с межсайтовым выполнением сценариев, обнаружены в Firefox. . Веб-страница, содержащая вредоносный код, может позволить выполнить JavaScript-код с привилегиями другого веб-сайта. (CVE-2010-2768, CVE-2010-2769)
Уязвимость обнаружена в объекте Firefox XMLHttpRequest. Удаленный сайт может использовать данную уязвимость, чтобы собрать информацию о серверах во внутренней сети. (CVE-2010-2764)
Технические подробности, связанные с данной уязвимостью, представлены в бюллетенях безопасности Mozilla для Firefox 3.6.9.
Замечание: после установки данного обновления Firefox не может установить связь (с помощью HTTPS) с сервером, который использует обмен ключами SSL DHE (Diffie-Hellman Ephemeral), если его временный (ephemeral) ключ слишком мал. Подключение к таким серверам несет риск для безопасности системы, т.к. временный (ephemeral) ключ слишком мал, что делает SSL-подключение уязвимым к атакам.Всем пользователям Firefox рекомендуется обновить программное обеспечение версии 3.6.9, чтобы избавиться от указанной проблемы. После установки обновления необходимо перезапустить Firefox, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0681.html

https://rhn.redhat.com/errata/RHSA-2010-0681.html
CVE (CVE-2010-2760): https://www.redhat.com/security/data/cve/CVE-2010-2760.html
CVE (CVE-2010-2762): https://www.redhat.com/security/data/cve/CVE-2010-2762.html
CVE (CVE-2010-2764): https://www.redhat.com/security/data/cve/CVE-2010-2764.html
CVE (CVE-2010-2765): https://www.redhat.com/security/data/cve/CVE-2010-2765.html
CVE (CVE-2010-2766): https://www.redhat.com/security/data/cve/CVE-2010-2766.html
CVE (CVE-2010-2767): https://www.redhat.com/security/data/cve/CVE-2010-2767.html
CVE (CVE-2010-2768): https://www.redhat.com/security/data/cve/CVE-2010-2768.html
CVE (CVE-2010-2769): https://www.redhat.com/security/data/cve/CVE-2010-2769.html
CVE (CVE-2010-3166): https://www.redhat.com/security/data/cve/CVE-2010-3166.html
CVE (CVE-2010-3167): https://www.redhat.com/security/data/cve/CVE-2010-3167.html
CVE (CVE-2010-3168): https://www.redhat.com/security/data/cve/CVE-2010-3168.html
CVE (CVE-2010-3169): https://www.redhat.com/security/data/cve/CVE-2010-3169.html
BUGZILLA (630055): http://bugzilla.redhat.com/630055
BUGZILLA (630056): http://bugzilla.redhat.com/630056
BUGZILLA (630059): http://bugzilla.redhat.com/630059
BUGZILLA (630061): http://bugzilla.redhat.com/630061
BUGZILLA (630062): http://bugzilla.redhat.com/630062
BUGZILLA (630064): http://bugzilla.redhat.com/630064
BUGZILLA (630067): http://bugzilla.redhat.com/630067
BUGZILLA (630069): http://bugzilla.redhat.com/630069
BUGZILLA (630071): http://bugzilla.redhat.com/630071
BUGZILLA (630074): http://bugzilla.redhat.com/630074
BUGZILLA (630075): http://bugzilla.redhat.com/630075
BUGZILLA (630078): http://bugzilla.redhat.com/630078

Источник: CVE
Наименование: CVE-2010-3169
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3169

Источник: CVE
Наименование: CVE-2010-2760
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2760

Источник: CVE
Наименование: CVE-2010-2762
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2762

Источник: CVE
Наименование: CVE-2010-2764
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2764

Источник: CVE
Наименование: CVE-2010-2765
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2765

Источник: CVE
Наименование: CVE-2010-2766
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2766

Источник: CVE
Наименование: CVE-2010-2767
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2767

Источник: CVE
Наименование: CVE-2010-2768
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2768

Источник: CVE
Наименование: CVE-2010-2769
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2769

Источник: CVE
Наименование: CVE-2010-3166
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3166

Источник: CVE
Наименование: CVE-2010-3167
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3167

Источник: CVE
Наименование: CVE-2010-3168
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3168