Vulnerability Bulletins |
Múltiples vulnerabilidades en el plugin "spice" de Mozilla Firefox |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Ejecucion remota de codigo |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software |
Red Hat Enterprise Linux Desktop (v. 6) Red Hat Enterprise Linux HPC Node Optional (v. 6) Red Hat Enterprise Linux Server (v. 6) Red Hat Enterprise Linux Workstation (v. 6) |
Description |
|
|
Se han descubierto múltiples vulnerabilidades en el plugin "spice" para el navegador Mozilla Firefox. Las vulnerabilidades son descritas a continuación: -CVE-2011-0012: Se ha descubierto una vulnerabilidad en el plugin "spice" para el navegador Mozilla Firefox. La vulnerabilidad reside en que el plugin utiliza un nombre previsible para uno de los archivos del registro. Un atacante local podría ejecutar código arbitrario mediante un enlace simbólico para sobreescribir archivos del usuario que está usando firefox. -CVE-2011-1179: Se ha descubierto una vulnerabilidad en el plugin "spice" para el navegador Mozilla Firefox. La vulnerabilidad reside en si un usuario accede a una pagina maliciosa mientras el plugin "spice" está habilitado. Un atacante remoto podría ejecutar código arbitrario o causar un bloqueo en Firefox mediante técnicas no especificadas. |
|
Solution |
|
|
Actualización de software Red Hat (RHSA-2011:0426-01) Red Hat Enterprise Linux Desktop (v. 6) Red Hat Enterprise Linux HPC Node Optional (v. 6) Red Hat Enterprise Linux Server (v. 6) Red Hat Enterprise Linux Workstation (v. 6) https://rhn.redhat.com/ Red Hat (RHSA-2011:0427-01) RHEL Optional Productivity Applications (v. 5 server) Red Hat Enterprise Linux Desktop (v. 5 client) https://rhn.redhat.com/ |
|
Standar resources |
|
| Property | Value |
| CVE |
CVE-2011-0012 CVE-2011-1179 |
| BID | |
Other resources |
|
|
Red Hat Security Advisory (RHSA-2011:0426-01) https://rhn.redhat.com/errata/RHSA-2011-0426.html Red Hat Security Advisory (RHSA-2011:0427-01) https://rhn.redhat.com/errata/RHSA-2011-0427.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2011-04-08 |
| 1.1 | Aviso actualizado por Red Hat (RHSA-2011:0427-1) | 2011-04-08 |