int(5600)

Vulnerability Bulletins


Múltiples vulnerabilidades en Firefox

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer GNU/Linux
Affected software Firefox

Description

CVE-2010-3772: Se ha descubierto una vulnerabilidad en Firefox. La vulnerabilidad reside en el procesamiento de contenido web malformado.
Un atacante remoto podría ejecutar código arbitrario con los privilegios de ejecución del usuario Firefox mediante métodos no especificados.

Solution



Actualización de software
Red Hat (RHSA-2010:0547-1)
RHEL Desktop Workstation (v. 5 cliente)
Red Hat Enterprise Linux (v. 5 server)
Red Hat Enterprise Linux AS version 4
Red Hat Enterprise Linux Desktop (v. 5 cliente)
Red Hat Enterprise Linux Desktop (v. 6)
Red Hat Enterprise Linux Desktop Optional (v. 6)
Red Hat Enterprise Linux Desktop version 4
Red Hat Enterprise Linux ES version 4
Red Hat Enterprise Linux HPC Node Optional (v. 6)
Red Hat Enterprise Linux Server (v. 6)
Red Hat Enterprise Linux Server Optional (v. 6)
Red Hat Enterprise Linux WS version 4 -
Red Hat Enterprise Linux Workstation (v. 6)
Red Hat Enterprise Linux Workstation Optional (v. 6)
https://rhn.redhat.com/

Red Hat (RHSA-2010:0967-1)
Red Hat Enterprise Linux AS versión 4
Red Hat Enterprise Linux Desktop versión 4
Red Hat Enterprise Linux ES versión 4
Red Hat Enterprise Linux WS versión 4
https://rhn.redhat.com/

Red Hat (RHSA-2010:0968-1)
Red Hat Enterprise Linux AS versión 4
Red Hat Enterprise Linux Desktop (v. 5 cliente)
Red Hat Enterprise Linux Desktop versión 4
Red Hat Enterprise Linux ES version 4
Red Hat Enterprise Linux WS versión 4
https://rhn.redhat.com/

Standar resources

Property Value
CVE CVE-2010-3772
BID

Other resources

Red Hat Security Advisory (RHSA- 2010:0811-01)
https://rhn.redhat.com/errata/RHSA- 2010:0811-01.html

Red Hat Security Advisory (RHSA- 2010:0967-01)
https://rhn.redhat.com/errata/RHSA-2010-0967.html

Red Hat Security Advisory (RHSA- 2010:0968-01)
https://rhn.redhat.com/errata/RHSA-2010-0968.html

Version history

Version Comments Date
1.0 Aviso emitido 2010-12-13
1.1 Aviso actualizado por Red Hat (RHSA-2010:0967-01) 2010-12-15
1.2 Aviso actualizado por Red Hat (RHSA-2010:0968-01) 2010-12-15
Ministerio de Defensa
CNI
CCN
CCN-CERT