int(6029)

Boletines de Vulnerabilidades


Aumento de privilegios en Mozilla Firefox y Seamonkey

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Aumento de privilegios
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado GNU/Linux
Software afectado Firefox
Seamonkey

Descripción

- CVE-2011-3004: Se ha descubierto una vulnerabilidad en "Firefox" y "Seamonkey". La vulnerabilidad reside en un error en "XPCNativeWrappers".
Un atacante remoto podría aumentar sus privilegios mediante un sitio web especialmente manipulado.

Solución



Actualización de software

Mozilla (MFSA 2011-43)
Firefox 7.0
http://www.mozilla.org/es-ES/firefox/
Seamonkey 2.4
http://www.seamonkey-project.org/

Identificadores estándar

Propiedad Valor
CVE CVE-2011-3004
BID

Recursos adicionales

Mozilla Foundation Security Advisory (MFSA 2011-43)
http://www.mozilla.org/security/announce/2011/mfsa2011-43.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2011-10-03

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT