Boletines de Vulnerabilidades

int(915)

Boletines de Vulnerabilidades

Vulnerabilidad en el manejo del protocolo "shell:" en Mozilla
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Mozilla (Suite) <=1.7.0 Mozilla Firefox <=0.9.1 Mozilla Thunderbird <=0.7.1
Descripción
Se ha descubierto una vulnerabilidad en los productos basados en Mozilla para Windows. La vulnerabilidad reside en el manejo, por parte de Mozilla, del protocolo "shell:", el cual permite la ejecución de comandos. La explotación de esta vulnerabilidad podría permitir a un atacante la ejecución remota de aplicaciones o explotar, de forma remota, desbordamientos de búfer locales en la máquina víctima mediante una página HTML que contenga una URI del tipo "shell:" especialmente diseñada.
Solución
Actualización de software Mozilla Parche http://ftp.mozilla.org/pub/mozilla.org/mozilla/releases/mozilla1.7.1/shellblock.xpi Mozilla 1.7.1 http://ftp.mozilla.org/pub/mozilla.org/mozilla/releases/mozilla1.7.1/mozilla-win32-1.7.1-installer.exe Firefox 0.9.2 http://ftp.mozilla.org/pub/mozilla.org/firefox/releases/0.9.2/FirefoxSetup-0.9.2.exe Thunderbird 0.7.2 http://www.mozilla.org/products/thunderbird/download.html?http%3A//ftp.mozilla.org/pub/mozilla.org/thunderbird/releases/0.7.2/ThunderbirdSetup-0.7.2.exe
Identificadores estándar
Propiedad	Valor
CVE	CAN-2004-0648
BID
Recursos adicionales
Mozilla Security Advisory http://www.mozilla.org/security/shell.html