Firefox插件对象引用释放后使用漏洞

发表评论 (0) 查看评论

受影响系统：

Mozilla Firefox 3.6.x
Mozilla Firefox 3.5.x
Mozilla SeaMonkey < 2.0.5

不受影响系统：

Mozilla Firefox 3.6.4
Mozilla Firefox 3.5.10
Mozilla SeaMonkey 2.0.5

描述：

BUGTRAQ ID: 41102
CVE ID: CVE-2010-1198

Firefox是非常流行的开源WEB浏览器。

Firefox的两个插件例程在进行交互时其中一个插件可能引用属于第二个插件的对象，并在已卸载第二个插件并释放其对象后仍继续保持该引用。在这种情况下，第一个插件就会包含有执行已释放内存的指针，如果访问该指针就会导致执行任意代码。

<*来源：Microsoft

  链接：http://www.mozilla.org/security/announce/2010/mfsa2010-28.html
        http://secunia.com/advisories/40309/
        https://www.redhat.com/support/errata/RHSA-2010-0501.html
        https://www.redhat.com/support/errata/RHSA-2010-0500.html
        https://www.redhat.com/support/errata/RHSA-2010-0499.html
        http://www.debian.org/security/2010/dsa-2064
*>

建议：

厂商补丁：

Debian
——
Debian已经为此发布了一个安全公告（DSA-2064-1）以及相应补丁:
DSA-2064-1：New xulrunner packages fix several vulnerabilities
链接：http://www.debian.org/security/2010/dsa-2064

补丁下载：

Source archives:

http://security.debian.org/pool/updates/main/x/xulrunner/xulrunner_1.9.0.19.orig.tar.gz
Size/MD5 checksum: 44174623 83667df1e46399960593fdd8832e958e
http://security.debian.org/pool/updates/main/x/xulrunner/xulrunner_1.9.0.19-2.dsc
Size/MD5 checksum: 1755 417c6652438319f99497be2d751a8173
http://security.debian.org/pool/updates/main/x/xulrunner/xulrunner_1.9.0.19-2.diff.gz
Size/MD5 checksum: 131694 adaff492562749fc0deb0b3a9aa98a6a

Architecture independent packages:

http://security.debian.org/pool/updates/main/x/xulrunner/libmozillainterfaces-java_1.9.0.19-2_all.deb
Size/MD5 checksum: 1465474 9147fba7fd01e7692ce317eee6df74ed

alpha architecture (DEC Alpha)

amd64 architecture (AMD x86_64 (AMD64))

arm architecture (ARM)

armel architecture (ARM EABI)

hppa architecture (HP PA RISC)

i386 architecture (Intel ia32)

ia64 architecture (Intel ia64)

mips architecture (MIPS (Big Endian))

mipsel architecture (MIPS (Little Endian))

powerpc architecture (PowerPC)

s390 architecture (IBM S/390)

sparc architecture (Sun SPARC/UltraSPARC)

补丁安装方法：

1. 手工安装补丁包：

首先，使用下面的命令来下载补丁软件：
# wget url (url是补丁下载链接地址)

然后，使用下面的命令来安装补丁：
# dpkg -i file.deb (file是相应的补丁名)

2. 使用apt-get自动安装补丁包：

   首先，使用下面的命令更新内部数据库：
   # apt-get update

   然后，使用下面的命令安装更新软件包：
   # apt-get upgrade

Mozilla
——-
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.mozilla.org/

RedHat
——
RedHat已经为此发布了一个安全公告（RHSA-2010:0499-01）以及相应补丁:
RHSA-2010:0499-01：Critical: seamonkey security update
链接：https://www.redhat.com/support/errata/RHSA-2010-0499.html

← Firefox JavaScrip和浏览器引擎多个内存破坏漏洞

Firefox nsCycleCollector::MarkRoots函数释放后使用漏洞 →

ZeroBox Vulnerability Database

坚持！我们将做的更好！

Firefox插件对象引用释放后使用漏洞

0 条评论。

发表评论