Mozilla Firefox Fehler bei der Verifizierung signierter JAR Files

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
2.2$0-$5k0.00

Zusammenfassunginfo

In Mozilla Firefox bis 2.0.0.15 wurde eine problematische Schwachstelle entdeckt. Das betrifft eine unbekannte Funktionalität der Komponente JAR Files Signature Validator. Die Manipulation führt zu einer unbekannten Schwachstelle. Die Identifikation der Schwachstelle wird mit CVE-2008-2804 vorgenommen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Mozilla Firefox ist ein freier Webbrowser des Mozilla-Projekts. Das Mozilla-Firefox-Projekt, damals noch unter dem Namen Phoenix, wurde von Dave Hyatt und Blake Ross als experimentelle Abzweigung der Mozilla Application Suite initiiert. Die erste Veröffentlichung einer lauffähigen Version des Programms (Phoenix 0.1) erfolgte am 23. September 2002. In Versionen vor 2.0.0.15 des 2er Branches ist der Browser gemäss eines aktuellen Mozilla Advisories anfällig für eine Schwachstelle beim Verifizieren von signierten JAR File. Ein Angreifer kann dadurch möglicherweise unsignierte Inhalte zur Ausführung innerhalb des Browser bringen. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Secunia (SA30911†) dokumentiert. Die Einträge VDB-3757, VDB-3758, VDB-3760 und VDB-3761 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Dicke Post für Mozilla-Jünger: Ein ganzes Dutzend Schwachstellen behebt die Mozilla Foundation mit dem jüngsten Patch zur, sich immer noch grosser Beliebtheit erfreuenden, 2er Version des Browsers mit seinem quirligen Wappentier. Obschon diese Schwachstellen ärgerlich sind, soll an dieser Stelle zumindest der offensichtlich sehr professionelle Umgang mit der Thematik hingewiesen werden, auf den die koordinierte Veröffentlichung zumindest stark hindeutet. Anwendern wie Administratoren, die mit der Wartung betroffener Systeme betraut sind, sollten eine aktuelle Version nutzen, indem sie die eingebaute Update Funktionalität nutzen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 2.3
VulDB Meta Temp Score: 2.2

VulDB Base Score: 2.3
VulDB Temp Score: 2.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

20.06.2008 🔍
02.07.2008 +12 Tage 🔍
18.07.2008 +16 Tage 🔍
26.03.2009 +251 Tage 🔍
03.12.2015 +2443 Tage 🔍

Quelleninfo

Hersteller: mozilla.org
Produkt: mozilla.org

Advisory: MFSA2008-27
Person: Collin Jackson Adam Barth
Firma: Stanford University
Status: Nicht definiert

CVE: CVE-2008-2804 (🔍)
GCVE (CVE): GCVE-0-2008-2804
GCVE (VulDB): GCVE-100-3762
Secunia: 30911 - Mozilla Firefox Multiple Vulnerabilities, Highly Critical

Siehe auch: 🔍

Eintraginfo

Erstellt: 18.07.2008 12:33
Aktualisierung: 03.12.2015 11:16
Anpassungen: 18.07.2008 12:33 (48), 03.12.2015 11:16 (7)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!