Mozilla Firefox 1.5 bis 1.5.0.5 JavaScript Garbage-Collection Variable Race-Condition

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.5$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Mozilla Firefox 1.5/1.5.0.1/1.5.0.2/1.5.0.3/1.5.0.4 gefunden. Betroffen ist eine unbekannte Verarbeitung der Komponente JavaScript. Durch das Manipulieren mit unbekannten Daten kann eine Race Condition-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2006-3113 geführt. Es ist möglich, den Angriff aus der Ferne durchzuführen. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Das Mozilla-Projekt versucht einen open-source Webbrowser zur Verfügung zu stellen. Der Mozilla Webbrowser erlangte seit der Veröffentlichung der ersten offiziellen Versionen immer mehr Akzeptanz. Einmal mehr werden eine Vielzahl an Sicherheitsfehlern für das freie Produkt bekannt. So weist die Garbage-Collection von JavaScript eine Race-Condition auf. Noch bevor die Variablen zurückgesetzt werden, können diese schon bei anderen Skripten ihre Verwendung finden. Dadurch lässt sich erweiterten Einfluss ausüben. Weitere Details oder ein Exploit sind nicht bekannt. Der Fehler betrifft ausschliesslich den 1.5er Branch und wurde mit der Version 1.5.0.5 behoben. Als Workaround wird empfohlen, JavaScript zu deaktivieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (27982), Tenable (22097), SecurityFocus (BID 19197†), OSVDB (27576†) und Secunia (SA22210†) dokumentiert. Weitere Informationen werden unter bugzilla.mozilla.org bereitgestellt. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-2399, VDB-2397, VDB-2398 und VDB-2396. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 27.07.2006 ein Plugin mit der ID 22097 (SeaMonkey < 1.0.3 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117662 (CentOS Security Update for Firefox (CESA-2006:0610)) zur Prüfung der Schwachstelle an.

Die Gegner von open-source Projekten werden es gerne sehen, dass auch ein populäres Browser-Projekt aus diesem Bereich die eine oder andere wirklich unschöne Schwachstelle aufweist. In der Tat muss man es den Entwicklern anlasten, beim Design wenigstens in diesem Belang die Sicherheit aus den Augen verloren zu haben. Die alte Fausregel, dass zusätzliche Popularität eines Produkts die meisten Sicherheitslücken in diesem zu Tage fördern wird, hat sich zudem einmal mehr bewahrheitet.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.5

VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Race Condition
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 22097
Nessus Name: SeaMonkey < 1.0.3 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 57146
OpenVAS Name: FreeBSD Ports: firefox
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: mozilla.com

Timelineinfo

21.06.2006 🔍
25.07.2006 +34 Tage 🔍
26.07.2006 +1 Tage 🔍
27.07.2006 +1 Tage 🔍
27.07.2006 +0 Tage 🔍
27.07.2006 +0 Tage 🔍
27.07.2006 +0 Tage 🔍
27.07.2006 +0 Tage 🔍
28.07.2006 +0 Tage 🔍
20.01.2025 +6751 Tage 🔍

Quelleninfo

Hersteller: mozilla.org
Produkt: mozilla.org

Advisory: MFSA2006-48
Person: H. D. Moore
Firma: MetaSploit
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-3113 (🔍)
GCVE (CVE): GCVE-0-2006-3113
GCVE (VulDB): GCVE-100-2400

OVAL: 🔍

CERT: 🔍
X-Force: 27982 - Mozilla Firefox, Thunderbird, and SeaMonkey XPCOM event memory corruption, High Risk
SecurityFocus: 19197 - Mozilla Foundation Products XPCOM Memory Corruption Vulnerability
Secunia: 22210 - Ubuntu update for firefox, Highly Critical
OSVDB: 27576 - Mozilla Multiple Products crypto.generateCRMFRequest Deleted Context Code Execution
SecurityTracker: 1016588 - Mozilla Thunderbird Multiple Bugs Let Remote Users Execute Arbitrary Code
Vupen: ADV-2006-2998

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 28.07.2006 12:03
Aktualisierung: 20.01.2025 22:47
Anpassungen: 28.07.2006 12:03 (89), 31.01.2018 09:53 (5), 13.03.2021 10:16 (7), 13.03.2021 10:20 (1), 20.01.2025 22:47 (15)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!