Mozilla Firefox mehrere Verletzbarkeiten

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.6$0-$5k0.00

Zusammenfassunginfo

Eine als problematisch eingestufte Schwachstelle wurde in Mozilla Firefox 3.x festgestellt. Es geht dabei um eine nicht klar definierte Funktion. Mit der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2009-0040 gehandelt. Der Angriff muss lokal erfolgen. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Mozilla Firefox ist ein freier Webbrowser des Mozilla-Projekts. Der seit Mitte 2002 entwickelte Open-Source-Webbrowser zeichnet sich besonders durch seine vielfältigen Erweiterungsmöglichkeiten aus. Firefox ist nach dem Windows Internet Explorer der zweithäufigst genutzte Webbrowser. Durch mehrere bekannt gewordene Schwachstellen können unter anderem Sicherheitseinstellungen umgangen, sensitive Informationen ausgelesen und auf das lokal System zugegriffen werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (48819), Tenable (67820), SecurityFocus (BID 33990†), Secunia (SA34464†) und Vulnerability Center (SBV-21085†) dokumentiert. Heise diskutiert den Sachverhalt in deutscher Sprache. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-46976, VDB-46975, VDB-46974 und VDB-46973. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 67820 (Oracle Linux 3 : libpng (ELSA-2009-0340)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165640 (SUSE Enterprise Linux Security Update Mozilla Firefox 2 (SUSE-SA:2009:023)) zur Prüfung der Schwachstelle an.

Da der Firefox Webbrowser sehr weit verbreitet ist, ist die Gefahr für diese Schwachstelle sehr gross. Da aber bereits ein Patch herausgegeben wurde empfehlen wir, auf die neueste Version (3.0.7) zu aktualisieren. Generell empfehlen wir, Firefox so einzustellen, dass er automatisch die neuesten Updates einspielt. Falls dies bei ihrem Browser nicht der Fall ist, kann dies unter Einstellungen>Erweitert>Update entsprechend konfiguriert werden. Ihre aktuelle Version wird über Hilfe>Über Mozilla Firefox angezeigt.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Base Score: 5.3
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 67820
Nessus Name: Oracle Linux 3 : libpng (ELSA-2009-0340)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 63682
OpenVAS Name: Debian Security Advisory DSA 1750-1 (libpng)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
Exposure Time: 🔍
TippingPoint: 🔍

Timelineinfo

15.12.2008 🔍
19.02.2009 +66 Tage 🔍
22.02.2009 +3 Tage 🔍
01.03.2009 +7 Tage 🔍
04.03.2009 +3 Tage 🔍
05.03.2009 +1 Tage 🔍
06.03.2009 +1 Tage 🔍
25.03.2009 +19 Tage 🔍
12.07.2009 +109 Tage 🔍
12.07.2013 +1461 Tage 🔍
30.12.2024 +4189 Tage 🔍

Quelleninfo

Hersteller: mozilla.org
Produkt: mozilla.org

Advisory: MFSA2009-07
Person: Georgi Guninski (TippingPoint)
Firma: mehrere
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2009-0040 (🔍)
GCVE (CVE): GCVE-0-2009-0040
GCVE (VulDB): GCVE-100-3935

OVAL: 🔍

CERT: 🔍
X-Force: 48819 - libpng pointer arrays code execution, High Risk
SecurityFocus: 33990 - Mozilla Firefox/Thunderbird/SeaMonkey MFSA 2009 -07 -08 -09 and -11 Multiple Remote Vulnerabilities
Secunia: 34464 - Slackware update for mozilla-thunderbird, Highly Critical
Vulnerability Center: 21085 - libpng < 1.0.43 and 1.2-1.2.34 Remote DoS and Code Execution via a PNG File, Medium
Vupen: ADV-2009-0632

Heise: 134050
Siehe auch: 🔍

Eintraginfo

Erstellt: 06.03.2009 09:15
Aktualisierung: 30.12.2024 03:32
Anpassungen: 06.03.2009 09:15 (89), 31.01.2018 09:52 (10), 17.03.2021 08:18 (3), 30.12.2024 03:32 (15)
Komplett: 🔍
Cache ID: 216:194:103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!