Risque
- Exécution de code arbitraire à distance ;
- élévation de privilèges.
Systèmes affectés
Firefox version 1.0.3 et versions antérieures.
Résumé
Selon le site de l'éditeur dans une annonce du 8 mai 2005, deux vulnérabilités dans Firefox permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
Description
- La première vulnérabilité perment à un utilisateur mal intentionné d'exécuter du code à travers un script en javascript malicieusement écrit, via un site internet judicieusement construit ;
- la deuxième vulnérabilité permet, quant à elle, à un utilisateur mal intentionné d'exécuter du code arbitraire avec des privilèges plus élevés.
Une combinaison de ces deux vulnérabilités permet à un utilisateur mal intentionné d'éxécuter du code arbitraire à distance.
Ces vulnérabilités sont actuellement exploites sur l'Internet.
Contournement provisoire
- Désactiver la prise en charge des javascripts ;
- désactiver l'installation d'extensions par des sites web.
Solution
La version 1.0.4 corrige ces vulnérabilités.
Documentation
- Site Internet de l'éditeur :
http://www.mozilla.org
- Annonce de l'éditeur du 8 mai 2005 :
http://www.mozilla.org/security/#Security_Alerts
- Bulletin de sécurité Mozilla Foundation #2005-42 du 11 mai 2005 :
http://www.mozilla.org/security/announce/mfsa2005-42.html
