|
ratata |
  |
Débutant
Déconnecté
Niveau : 1
N° de Membre :
13272
Ancienneté : 88%
Participation : 1%
Inscription: 31 Mar 2005
Localisation:
Messages: 246
Sujets Lancés : 90
|
[SECURITE] Une vulnérabilité critique affecte les navigateurs Mozilla et Netscape
Voici le bulletin d'alerte
Citation:
Date de Publication : 2005-09-09 © FrSIRT.COM - Voir Notice Légale
Titre : Mozilla Browsers "Host:" Parameter Remote Buffer Overflow Vulnerability
Identifiant : FrSIRT/AVIS-2005-1690
CVE : CAN-2005-2871
Risque : Critique
Exploitable à distance : Oui
Exploitable en local : Oui
* Description Technique *
Une vulnérabilité critique a été identifiée dans Mozilla Firefox et Mozilla Suite, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type buffer overflow présente au niveau de la fonction "NormalizeIDN" qui ne gère pas correctement certains tags HTML contenant des URLs malformées, ce qui pourrait être exploité afin d'exécuter des commandes arbitraires via une page HTML spécialement conçue.
* Versions Vulnérables *
Mozilla Firefox version 1.0.6 et inférieures
Mozilla Firefox version 1.5 Beta 1 et inférieures
Mozilla Suite version 1.7.11 et inférieures
* Solution *
Désactiver le support IDN (entrer "about :config" dans la barre d'adresses puis double-cliquer sur "network.enableIDN" afin de changer sa valeur à "false").
Aucune solution officielle pour l'instant.
* Références *
http://www.frsirt.com/bulletins/1942
http://www.security-protocols.com/a...17-advisory.txt
* Crédit *
Vulnérabilité découverte par Tom Ferris
* ChangeLog *
2005-09-09 : Version Initiale
2005-09-09 : Solution temporaire
|
La fondation Mozilla a publié un patch temporaire permettant de désactiver la prise en charge IDN. Un correctif officiel devrait être publié rapidement.
>>> PATCH <<<
Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 4 Jours, 0 Heure, 33 Minutes, 2 Secondes en ligne
|
11-09-2005 00:49
