Boletines de Vulnerabilidades

int(6132)

Ejecución de código en Firefox, Thunderbird y Seamonkey en Mozilla
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Firefox Thunderbird Seamonkey
Descripción
- CVE-2011-3661: Se ha descubierto una vulnerabilidad en "Firefox", "Thunderbird" y "Seamonkey" en Mozilla. La vulnerabilidad reside en un error en la expresión "YARR". Un atacante remoto podría obtener acceso y ejecutar código arbitrario mediante métodos no especificados.
Solución
Actualización de software Mozilla Firefox 9.0 http://www.mozilla.org/es-ES/firefox/new/ Thunderbird 9.0 http://www.mozilla.org/products/thunderbird/ SeaMonkey 2.6 www.seamonkey-project.org/releases/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2011-3661
BID
Recursos adicionales
Mozilla Foundation Security Advisory (MFSA2011-54) http://www.mozilla.org/security/announce/2011/mfsa2011-54.html