Firefox DOM属性克隆远程代码执行漏洞

发布日期:2010-07-20
更新日期:2010-07-21

受影响系统:
Mozilla Firefox 3.6.x
Mozilla Firefox 3.5.x
Mozilla SeaMonkey < 2.0.6
不受影响系统:
Mozilla Firefox 3.6.7
Mozilla Firefox 3.5.11
Mozilla SeaMonkey 2.0.6
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 41824
CVE(CAN) ID: CVE-2010-1208

Firefox是一款非常流行的开源WEB浏览器。

Firefox的DOM属性克隆例程中存在漏洞,在某些情况下即使事件属性节点已被删除,其他对象仍可能包含有对其引用。之后再访问这个引用时,就可能导致执行受控的内存。

<*来源:regenrecht
 
  链接:
       
        https://www.redhat.com/support/errata/RHSA-2010-0547.html
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

RedHat
------
RedHat已经为此发布了一个安全公告(RHSA-2010:0547-01)以及相应补丁:
RHSA-2010:0547-01:Critical: firefox security update
链接:https://www.redhat.com/support/errata/RHSA-2010-0547.html

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wwspwj.html