Mozilla Firefox Javascript Garbage Collector Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.5$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Mozilla Firefox entdeckt. Sie wurde als kritisch eingestuft. Es geht hierbei um eine nicht näher spezifizierte Funktion der Komponente Javascript Garbage Collector. Dank Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2008-1380 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Der Begriff Mozilla steht für Internet-Software und für Projektorganisationen, die mit der Erstellung dieser Software verbunden sind. Aus dem Webbrowser Netscape Navigator, der unter dem Codenamen Mozilla entwickelt wurde, ist die Programmsammlung Mozilla Application Suite hervorgegangen. Das Unternehmen Netscape Communications Corporation, in dem die Software entwickelt wurde, führte zeitweilig eine farbige Echse, die den Namen Mozilla erhalten hatte, als ihr Firmenlogo. Bis Version 2.0.0.14 leidet der Browser unter einer Schwachstelle, bei der ein Pufferüberlauf durch einen speziell aufbereiteten Javascriptcode provoziert werden kann, was zur Ausführung beliebigen Programmcodes ausgenutzt werden kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (41857), Tenable (67682), SecurityFocus (BID 28818†), OSVDB (44467†) und Secunia (SA31377†) dokumentiert. Die Einträge VDB-44550 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 67682 (Oracle Linux 4 : thunderbird (ELSA-2008-0224)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 175204 (Debian Security Update for Icedove (DSA-1696)) zur Prüfung der Schwachstelle an.

Firefox erfreut sich wachsender Beliebtheit und konnte durch seine quelloffene Natur über lange Zeit hinweg auch durchaus Punkte sammeln. Mittlerweile dürften sich die Wogen im Browserbereich wieder einigermassen geglättet haben, was zu einer gewissen Ausgeglichenheit in diesem Marktsegment führt. Nichtsdestotrotz empfiehlt es sich für Firefox Benutzer, das freigegebene Update einzuspielen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.5

VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 67682
Nessus Name: Oracle Linux 4 : thunderbird (ELSA-2008-0224)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 60859
OpenVAS Name: Debian Security Advisory DSA 1555-1 (iceweasel)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: mozilla.com

Timelineinfo

18.03.2008 🔍
16.04.2008 +29 Tage 🔍
16.04.2008 +0 Tage 🔍
16.04.2008 +0 Tage 🔍
17.04.2008 +1 Tage 🔍
17.04.2008 +0 Tage 🔍
17.04.2008 +0 Tage 🔍
21.04.2008 +3 Tage 🔍
21.04.2008 +0 Tage 🔍
23.04.2008 +2 Tage 🔍
12.07.2013 +1906 Tage 🔍
30.12.2024 +4188 Tage 🔍

Quelleninfo

Hersteller: mozilla.org
Produkt: mozilla.org

Advisory: MFSA2008-20
Firma: US-CERT
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2008-1380 (🔍)
GCVE (CVE): GCVE-0-2008-1380
GCVE (VulDB): GCVE-100-3682

OVAL: 🔍

CERT: 🔍
X-Force: 41857 - Multiple Mozilla products Garbage Collector code execution, High Risk
SecurityFocus: 28818 - Mozilla Firefox/SeaMonkey JavaScript Garbage Collector Memory Corruption Vulnerability
Secunia: 31377 - Gentoo update for Mozilla products, Highly Critical
OSVDB: 44467 - Mozilla Multiple Products Javascript Garbage Collector DoS
SecurityTracker: 1019873 - Mozilla Firefox Bug in JavaScript Garbage Collector Lets Remote Users Deny Service
Vulnerability Center: 18207 - Mozilla Multiple Products Memory Corruption Vulnerability in Garbage Collector, Medium
Vupen: ADV-2008-1251

Siehe auch: 🔍

Eintraginfo

Erstellt: 21.04.2008 12:19
Aktualisierung: 30.12.2024 00:43
Anpassungen: 21.04.2008 12:19 (93), 31.01.2018 09:53 (11), 16.03.2021 13:33 (3), 30.12.2024 00:43 (15)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!