Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Описание
Mozilla Firefox является открытым веб-браузером. XULRunner предусматривает среду XUL
Runtime для Mozilla Firefox.
Уязвимости существуют в обработке некорректно сформированного содержимого веб-страницы. Веб-страница с вредоносным содержимым позволяет вызвать аварийное завершение работы Firefox или выполнить произвольный код с привилегиями пользователя, запустившего Firefox. (CVE-2013-1701)
Уязвимость существует в Firefox и связана с генерацией запросов Certificate Request
Message Format (CRMF) Эксплуатация данной уязвимости позволяет злоумышленнику провести межсайтовое выполнение сценариев или выполнить произвольный код с привилегиями пользователя, запустившего Firefox. (CVE-2013-1710)
Уязвимость существует в Firefox и связана с некорректным взаимодействием между фреймами и историей браузера. Злоумышленник может использовать данную уязвимость, чтобы заставить Firefox принимать вредоносное содержимое за элемент истории браузера, тем самым делая возможным межсайтовое выполнение сценариев. (CVE-2013-1709)
Уязвимость в JavaScript, связанная с некорректной проверкой унифицированного идентификатора ресурса (URI), позволяет совершить обход правил ограничения домена. Эксплуатация данной уязвимости позволяет злоумышленнику реализовать межсайтовое выполнение сценариев или установить вредоносные дополнения со сторонних страниц. (CVE-2013-1713)
Уязвимость в web workers позволяет обойти правила ограничения домена. Эксплуатация данной уязвимости позволяет злоумышленнику реализовать межсайтовое выполнение сценариев. (CVE-2013-1714)
При определенных обстоятельствах Firefox некорректно обрабатывает Java-апплеты. Если пользователь запустит недоверенный Java-апплет используя Firefox, существующая уязвимость позволит использовать апплет для получения прав доступа на чтение файлов из локальной системы пользователя. -
-
Подробную информацию о данных уязвимостях можно найти в бюллетене по безопасности Mozilla для Firefox 17.0.8 ESR. Ссылка на бюллетени безопасности Mozilla даны в разделе Ссылки (References) данного описания уязвимостей.
Для устранения уязвимостей пользователям Firefox необходимо обновить систему, используя данный пакет с Firefox версии 17.0.8 ESR. Чтобы исправления вступили в силу, необходимо перезапустить Firefox после установки обновления.
Runtime для Mozilla Firefox.
Уязвимости существуют в обработке некорректно сформированного содержимого веб-страницы. Веб-страница с вредоносным содержимым позволяет вызвать аварийное завершение работы Firefox или выполнить произвольный код с привилегиями пользователя, запустившего Firefox. (CVE-2013-1701)
Уязвимость существует в Firefox и связана с генерацией запросов Certificate Request
Message Format (CRMF) Эксплуатация данной уязвимости позволяет злоумышленнику провести межсайтовое выполнение сценариев или выполнить произвольный код с привилегиями пользователя, запустившего Firefox. (CVE-2013-1710)
Уязвимость существует в Firefox и связана с некорректным взаимодействием между фреймами и историей браузера. Злоумышленник может использовать данную уязвимость, чтобы заставить Firefox принимать вредоносное содержимое за элемент истории браузера, тем самым делая возможным межсайтовое выполнение сценариев. (CVE-2013-1709)
Уязвимость в JavaScript, связанная с некорректной проверкой унифицированного идентификатора ресурса (URI), позволяет совершить обход правил ограничения домена. Эксплуатация данной уязвимости позволяет злоумышленнику реализовать межсайтовое выполнение сценариев или установить вредоносные дополнения со сторонних страниц. (CVE-2013-1713)
Уязвимость в web workers позволяет обойти правила ограничения домена. Эксплуатация данной уязвимости позволяет злоумышленнику реализовать межсайтовое выполнение сценариев. (CVE-2013-1714)
При определенных обстоятельствах Firefox некорректно обрабатывает Java-апплеты. Если пользователь запустит недоверенный Java-апплет используя Firefox, существующая уязвимость позволит использовать апплет для получения прав доступа на чтение файлов из локальной системы пользователя. -
-
Подробную информацию о данных уязвимостях можно найти в бюллетене по безопасности Mozilla для Firefox 17.0.8 ESR. Ссылка на бюллетени безопасности Mozilla даны в разделе Ссылки (References) данного описания уязвимостей.
Для устранения уязвимостей пользователям Firefox необходимо обновить систему, используя данный пакет с Firefox версии 17.0.8 ESR. Чтобы исправления вступили в силу, необходимо перезапустить Firefox после установки обновления.
Как исправить
Используйте рекомендации производителя, доступные по ссылке https://access.redhat.com/knowledge/articles/11258
Ссылки
https://rhn.redhat.com/errata/RHSA-2013-1140.html
Источник: CVE
Наименование: CVE-2013-1709
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1709
Источник: CVE
Наименование: CVE-2013-1701
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1701
Источник: CVE
Наименование: CVE-2013-1713
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1713
Источник: CVE
Наименование: CVE-2013-1710
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1710
Источник: CVE
Наименование: CVE-2013-1717
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1717
Источник: CVE
Наименование: CVE-2013-1714
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1714
Источник: CVE
Наименование: CVE-2013-1709
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1709
Источник: CVE
Наименование: CVE-2013-1701
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1701
Источник: CVE
Наименование: CVE-2013-1713
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1713
Источник: CVE
Наименование: CVE-2013-1710
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1710
Источник: CVE
Наименование: CVE-2013-1717
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1717
Источник: CVE
Наименование: CVE-2013-1714
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1714
