漏洞信息详情

Mozilla Firefox 浏览器引擎 内存崩溃和拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200904-414
• 危害等级： 超危
  
• CVE编号： CVE-2009-1302
• 漏洞类型： 资源管理错误
• 发布时间： 2009-04-22
• 威胁类型： 远程
• 更新时间： 2009-05-19
• 厂        商： mozilla
• 漏洞来源： moz_bug_r_a4 moz...

漏洞简介

Firefox是Mozilla所发布的开源WEB浏览器。

Mozilla Firefox, Thunderbird 浏览器引擎 存在内存崩溃和拒绝服务攻击漏洞，引起该漏洞向量相关内容包括：(1) nsAsyncInstantiateEvent：：Run, (2) nsStyleContext：：Destroy, (3) nsComputedDOMStyle：：GetWidth, (4) xslt_attributeset_ImportSameName.HTML, (5) nsXULDocument：：SynchronizeBroadcastListener, (6) IsBindingAncestor, (7) PL_DHashTableOperate and nsEditor：：EndUpdateViewBatch, 和(8) gfxSkipCharsIterator：：SetOffsets。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

https://www.redhat.com/support/errata/RHSA-2009-0437.HTML

参考网址

来源: FEDORA

名称: FEDORA-2009-3875

链接:https://www.redhat.com/archives/fedora-package-announce/2009-April/msg00683.HTML

来源: bugzilla.mozilla.org

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=483444

来源: bugzilla.mozilla.org

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=477775

来源: bugzilla.mozilla.org

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=467881

来源: bugzilla.mozilla.org

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=462517

来源: bugzilla.mozilla.org

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=461053

来源: bugzilla.mozilla.org

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=454276

来源: bugzilla.mozilla.org

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=432114

来源: bugzilla.mozilla.org

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=431260

来源: bugzilla.mozilla.org

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=428113

来源: VUPEN

名称: ADV-2009-1125

链接:http://www.vupen.com/english/advisories/2009/1125

来源: UBUNTU

名称: USN-764-1

链接:http://www.ubuntulinux.org/support/documentation/usn/usn-764-1

来源: SLACKWARE

名称: SSA:2009-178-01

链接:http://www.slackware.com/security/viewer.php?l=slackware-security&y=2009&m=slackware-security.454275

来源: SECTRACK

名称: 1022090

链接:http://www.securitytracker.com/id?1022090

来源: BID

名称: 34656

链接:http://www.securityfocus.com/bid/34656

来源: REDHAT

名称: RHSA-2009:0436

链接:http://www.redhat.com/support/errata/RHSA-2009-0436.HTML

来源: www.mozilla.org

链接:http://www.mozilla.org/security/announce/2009/mfsa2009-14.HTML

来源: MANDRIVA

名称: MDVSA-2009:141

链接:http://www.mandriva.com/security/advisories?name=MDVSA-2009:141

来源: MANDRIVA

名称: MDVSA-2009:111

链接:http://www.mandriva.com/security/advisories?name=MDVSA-2009:111

来源: DEBIAN

名称: DSA-1830

链接:http://www.debian.org/security/2009/dsa-1830

来源: DEBIAN

名称: DSA-1797

链接:http://www.debian.org/security/2009/dsa-1797

来源: SUNALERT

名称: 264308

链接:http://sunsolve.sun.com/search/document.do?assetkey=1-66-264308-1

来源: SECUNIA

名称: 35602

链接:http://secunia.com/advisories/35602

来源: SECUNIA

名称: 35065

链接:http://secunia.com/advisories/35065

来源: SECUNIA

名称: 35042

链接:http://secunia.com/advisories/35042

来源: SECUNIA

名称: 34894

链接:http://secunia.com/advisories/34894

来源: SECUNIA

名称: 34843

链接:http://secunia.com/advisories/34843

来源: SECUNIA

名称: 34780

链接:http://secunia.com/advisories/34780

来源: SECUNIA

名称: 34758

链接:http://secunia.com/advisories/34758

来源: SUSE

名称: SUSE-SR:2009:010

链接:http://lists.opensuse.org/opensuse-security-announce/2009-05/msg00000.HTML

受影响实体

• Mozilla Seamonkey:1.0.5  
• Mozilla Seamonkey:1.0.3  
• Mozilla Seamonkey:1.0.2  
• Mozilla Seamonkey:1.0.1  
• Mozilla Seamonkey:1.0  

补丁

暂无