Boletines de Vulnerabilidades

int(3896)

Boletines de Vulnerabilidades

Múltiples Cross-Site Scriptings en Mozilla Firefox, Thunderbird y SeaMonkey
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Mozilla Firefox < 2.0.0.12 Mozilla Thunderbird < 2.0.0.12 Mozilla SeaMonkey < 1.1.8
Descripción
Se han descubierto múltiples vulnerabilidades de tipo Cross-Site Scripting en Mozilla Firefox 2.0.0.11 y anteriores, Mozilla Thunderbird 2.0.0.11 y anteriores, y Mozilla SeaMonkey 1.1.7 y anteriores. Las vulnerabilidades residen en un error en la validación de la entrada en el "parser" HTML. Un atacante remoto podría inyectar código javaScript o HTML mediante una URL especialmente diseñada con el carácter "backspace" o con el carácter de control "0x80" codificado en "Shift_JIS" o con secuencias no ASCII codificadas en "ISO-2022-JP", "ISO-2022-CN", "ISO-2022-KR", o "HZ-GB-2312".
Solución
Actualización de software Mozilla Firefox 2.0.0.12 http://www.mozilla.org/products/firefox/ Thunderbird 2.0.0.12 http://www.mozilla.org/products/thunderbird/ SeaMonkey 1.1.8 http://www.seamonkey-project.org/ Sun (239546) ThunderBird 2.0 para Solaris 10 / SPARC / patch 125541-03 ThunderBird 2.0 para Solaris 10 / x86 / patch 125542-03 OpenSolaris / build snv_90 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-0416
BID
Recursos adicionales
Mozilla Foundation Security Advisory (2008-13) http://www.mozilla.org/security/announce/2008/mfsa2008-13.html Sun Alert Notification (239546) http://sunsolve.sun.com/search/document.do?assetkey=1-66-239546-1