绿盟科技NSFOCUS安全漏洞系统

安全研究

安全漏洞

Mozilla Thunderbird/Seamonkey/Firefox 2.0.0.12修复多个安全漏洞

发布日期：2008-02-08
更新日期：2008-02-21

受影响系统：

Mozilla Firefox <= 2.0.0.11
Mozilla Thunderbird <= 2.0.0.11
Mozilla SeaMonkey <= 1.1.7

不受影响系统：

Mozilla Firefox 2.0.0.12
Mozilla Thunderbird 2.0.0.12
Mozilla SeaMonkey 1.1.8

描述：

BUGTRAQ  ID: 27683
CVE(CAN) ID: CVE-2008-0412,CVE-2008-0413,CVE-2008-0414,CVE-2008-0415,CVE-2008-0417,CVE-2008-0419,CVE-2008-0591,CVE-2008-0592,CVE-2008-0593,CVE-2008-0594

Firefox/Thunderbird/SeaMonkey是Mozilla所发布的WEB浏览器和邮件/新闻组客户端。

Firefox中的多个安全漏洞允许恶意用户泄露敏感信息、绕过安全限制、执行欺骗攻击或入侵用户系统。由于代码共享，Thunderbird和SeaMonkey也受这些漏洞的影响。

1) 浏览器引擎和Javascript引擎中的多个内存破坏漏洞可能导致执行任意指令。

2) 如果远程攻击者创建了MouseEvent并使用dispatchEvent将click发送给文件输入单元或文件相关的标记，就可能将文件焦点设置到文件输入的文本部分，导致有选择性的捕获键盘动作并创建可用于上传用户机器上任意文件的路径。

3) Javascript引擎中的错误可能导致以chrome权限运行Javascript代码，或通过XMLDocument.load()函数绕过同源策略。

4) 如果用户保存了口令的话，恶意站点就可能向Firefox的口令存储中注入换行符，破坏其他站点的保存口令。

5) 当用户离开使用designMode帧的页面时Firefox处理图形的方式存在漏洞，导致泄露用户的导航记录、转发导航信息或触发内存破坏。

6) 攻击者可以使用JavaScript绕过启用了定时器的安全对话，更改窗口焦点，诱骗用户在无疑中确认这类安全对话框。

7) 如果用户本地保存了带有Content-Disposition: attachment和不正确Content-Type: plain/text的文件的话，浏览器就会不再打开带有.txt扩展名的本地文件，而是提示用户保存文件。

8) Firefox会对<LINK REL="stylesheet" HREF="...">请求跟随302重新定向，然后允许通过访问element.sheet.href属性访问目标URL，这可能导致泄露敏感URL参数。

9) 如果整个网页的内容都用绝对定位包装在了<div>中，则除非用户将标签页从伪造页面切换走然后又切换回来，否则不会显示Web伪造警告对话框。

<*来源：Igor Bukanov
        Martijn Wargers
        Lars-Olof Moilanen
        Boris Zbarsky
        Carsten Book
        Charles McAuley （cmcauley@imperfectnetworks.com）
        David Bloom
        Emil Ljungdahl
        Gerry Eisenhaur

  链接：http://secunia.com/advisories/28758/
        http://www.mozilla.org/security/announce/2008/mfsa2008-02.html
        http://www.mozilla.org/security/announce/2008/mfsa2008-01.html
        http://www.mozilla.org/security/announce/2008/mfsa2008-03.html
        http://www.mozilla.org/security/announce/2008/mfsa2008-04.html
        http://www.mozilla.org/security/announce/2008/mfsa2008-06.html
        http://www.mozilla.org/security/announce/2008/mfsa2008-08.html
        http://www.mozilla.org/security/announce/2008/mfsa2008-09.html
        http://www.mozilla.org/security/announce/2008/mfsa2008-10.html
        http://www.mozilla.org/security/announce/2008/mfsa2008-11.html
        http://www.kb.cert.org/vuls/id/879056
        http://secunia.com/advisories/29049/
        https://www.redhat.com/support/errata/RHSA-2008-0105.html
        https://www.redhat.com/support/errata/RHSA-2008-0103.html
        https://www.redhat.com/support/errata/RHSA-2008-0104.html
        http://www.debian.org/security/2008/dsa-1489
        http://www.debian.org/security/2008/dsa-1485
        http://www.debian.org/security/2008/dsa-1484
        http://www.debian.org/security/2008/dsa-1506
*>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://lcamtuf.coredump.cx/ffclick2/

https://bugzilla.mozilla.org/attachment.cgi?id=292732

建议：

关于我们: 公司介绍; 公司荣誉; 公司新闻

联系我们: 公司总部; 分支机构; 海外机构

快速链接: 绿盟云; 绿盟威胁情报中心NTI; 技术博客