2 марта 2005, 17:45

Уязвимости в Mozilla Firefox 1.0

Уязвимости позволяют удаленному пользователю выполнить произвольный код и локальному пользователю удалить произвольные файлы на целевой системе.

1. Уязвимость в реализации XPCOM позволяет злоумышленнику с помощью специально сформированного URL выполнить произвольный код в браузере целевого пользователя.

2. Небезопасное создание временных файлов на UNIX-платформах позволяет локальному пользователю создать символическую ссылку с критического файла на системе и удалить его с привилегиями пользователя, запустившего браузер.

Для устранения уязвимостей рекомендуется установить последнюю версию Firefox — 1.0.1.

Постоянная ссылка к новости: https://www.nixp.ru/news/5523.html. fly4life по материалам securitylab.ru.

Firefox, Mozilla

Комментировать (0)

16 ноября 2017

06:35

OlegL, 17 декабря 2023 года в 15:00 → Перекличка 21
REDkiy, 8 июня 2023 года в 9:09 → Как «замокать» файл для юниттеста в Python? 2
fhunter, 29 ноября 2022 года в 2:09 → Проблема с NO_PUBKEY: как получить GPG-ключ и добавить его в базу apt? 6
Иванн, 9 апреля 2022 года в 8:31 → Ассоциация РАСПО провела первое учредительное собрание 1
Kiri11.ADV1, 7 марта 2021 года в 12:01 → Логи catalina.out в TomCat 9 в формате JSON 1

DevOps as a Service from Palark

24/7 SRE & DevOps service to cover all your Kubernetes needs.

Уязвимости в Mozilla Firefox 1.0

Веб-браузер Firefox 57.0 «Quantum» получил полностью новый (и очень быстрый!) движок 48 9

Mozilla начала тестировать онлайн-сервис для безопасной отправки файлов через Firefox Send 0

Свободный мобильный веб-браузер Firefox Focus стал доступен для Android 0

Вышел браузер Firefox 54 с многопроцессным режимом обработки веб-содержимого 12 4

Firefox 46 — новая версия веб-браузера получила интеграцию с GTK+ 3 35 2

Iceweasel в Debian переименуют в Firefox с позволения Mozilla 48 3