SR08-206 Mozilla - Firefox sårbar

Kritisk sårbarhet i Firefox som kan medge godtycklig kodexekvering.

Problembeskrivning

CVE-referens: -

En s.k. "buffer-overflow" sårbarhet har hittats i Mozilla Firefox 3.
Sårbarheten kan utnyttjas för att exekvera godtycklig kod på det sårbara systemet eller stoppa exekveringen av applikationen. Några ytterligare detaljer om sårbarheten har f.n. inte publicerats.

Uppdatering 2008-06-19:
Nya rapporter gör gällande att även Firefox versioner 2.0.x är sårbara. Det finns än så länge inga kända exploateringar men eftersom inga rättningar finns tillgängliga så är denna sårbarhet att betrakta som kritisk.

Påverkade versioner

• Mozilla Firefox 2.0.x
• Mozilla Firefox 3.0

Mer information och programrättningar

http://www.securityfocus.com/bid/29794

http://www.securityfocus.com/bid/29802

http://secunia.com/advisories/30761