int(5932)

Boletines de Vulnerabilidades


Obtención de acceso en Mozilla

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado GNU/Linux
Software afectado Firefox
Seamonkey

Descripción

- CVE-2011-2366: Se ha descubierto una vulnerabilidad en "Firefox" y en "Seamonkey". La vulnerabilidad reside en un error en la confidencialidad.
Un atacante remoto podría obtener acceso mediante archivos de textura "WebGL" especialmente manipulados.

Solución



Actualización de software

Mozilla (2011-26)
Firefox 5
http://www.mozilla.org/products/firefox/
SeaMonkey 2.2
http://www.seamonkey-project.org/

Identificadores estándar

Propiedad Valor
CVE CVE-2011-2366
BID

Recursos adicionales

Mozilla Foundation Security Advisory (2011-26)
http://www.mozilla.org/security/announce/2011/mfsa2011-26.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2011-06-24

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT