Luki i exploity na Firefoxa

Przez weekend opublikowano exploity „proof of concept” na dwie nowe luki w przeglądarce Firefox, umożliwiające zdalne wykonanie kodu, w przypadku kiedy użytkownik łączy się z odpowiednio spreparowaną stroną WWW.

Pierwsza z luk (która dotyczy także Mozilla Suite w wersji wcześniejszych od 1.7.7), umożliwia zdalne wykonanie kodu za pomocą tzw. favicons, poprzez wywołanie skryptu javascript, druga za pomocą Firefox sidebar. Powyższe luki załatane są w Firefox 1.0.3. Mozilla Foundation opublikowała także siedem innych zaleceń dotyczących luk, na które na razie nie ma jeszcze publicznie dostępnych exploitów. Zalecana jest aktualizacja przeglądarki.

Więcej informacji:

Zalecenia: MFSA 2005-37
Zalecenie: MFSA 2005-39

Źródło informacji: CERT Polska