Vulnerability Bulletins |
Vulnerabilidad en el manejo del protocolo "shell:" en Mozilla |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Principiante |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Microsoft |
| Affected software |
Mozilla (Suite) <=1.7.0 Mozilla Firefox <=0.9.1 Mozilla Thunderbird <=0.7.1 |
Description |
|
|
Se ha descubierto una vulnerabilidad en los productos basados en Mozilla para Windows. La vulnerabilidad reside en el manejo, por parte de Mozilla, del protocolo "shell:", el cual permite la ejecución de comandos. La explotación de esta vulnerabilidad podría permitir a un atacante la ejecución remota de aplicaciones o explotar, de forma remota, desbordamientos de búfer locales en la máquina víctima mediante una página HTML que contenga una URI del tipo "shell:" especialmente diseñada. |
|
Solution |
|
|
Actualización de software Mozilla Parche http://ftp.mozilla.org/pub/mozilla.org/mozilla/releases/mozilla1.7.1/shellblock.xpi Mozilla 1.7.1 http://ftp.mozilla.org/pub/mozilla.org/mozilla/releases/mozilla1.7.1/mozilla-win32-1.7.1-installer.exe Firefox 0.9.2 http://ftp.mozilla.org/pub/mozilla.org/firefox/releases/0.9.2/FirefoxSetup-0.9.2.exe Thunderbird 0.7.2 http://www.mozilla.org/products/thunderbird/download.html?http%3A//ftp.mozilla.org/pub/mozilla.org/thunderbird/releases/0.7.2/ThunderbirdSetup-0.7.2.exe |
|
Standar resources |
|
| Property | Value |
| CVE | CAN-2004-0648 |
| BID | |
Other resources |
|
|
Mozilla Security Advisory http://www.mozilla.org/security/shell.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2004-07-12 |
| 1.1 | CAN, CERT-VN y XF id añadidos | 2004-09-08 |