漏洞信息详情
Mozilla套件和Firefox浏览器Javascript引擎整数溢出漏洞
- CNNVD编号:CNNVD-200509-234
- 危害等级: 高危
- CVE编号: CVE-2005-2705
- 漏洞类型: 缓冲区溢出
- 发布时间: 2004-07-12
- 威胁类型: 远程
- 更新时间: 2005-10-20
- 厂 商: mozilla
- 漏洞来源: Georgi Guninski g...
漏洞简介
Mozilla套件和Firefox是非常流行的开放源码WEB浏览器。
Mozilla和Firefox的Javascript引擎中存在整数溢出漏洞,在有利的条件下,恶意的Web页面可能以运行Mozilla或Firefox用户的权限执行任意代码。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
Mozilla Upgrade Firefox 1.0.7
http://www.mozilla.org/products/Firefox/
Mozilla Upgrade Mozilla 1.7.12
http://www.mozilla.org/products/mozilla1.x/
参考网址
来源: REDHAT
名称: RHSA-2005:785
链接:http://www.redhat.com/support/errata/RHSA-2005-785.HTML
来源: www.mozilla.org
链接:http://www.mozilla.org/security/announce/mfsa2005-58.HTML
来源: MANDRIVA
名称: MDKSA-2005:170
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:170
来源: MANDRIVA
名称: MDKSA-2005:169
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:169
来源: VUPEN
名称: ADV-2005-1824
链接:http://www.frsirt.com/english/advisories/2005/1824
来源: SECTRACK
名称: 1014954
链接:http://securitytracker.com/id?1014954
来源: MISC
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=303213
来源: XF
名称: mozilla-Javascript-bo(22377)
链接:http://xforce.iss.net/xforce/xfdb/22377
来源: UBUNTU
名称: USN-200-1
链接:http://www.ubuntu.com/usn/usn-200-1
来源: BID
名称: 15495
链接:http://www.securityfocus.com/bid/15495
来源: BID
名称: 14917
链接:http://www.securityfocus.com/bid/14917
来源: REDHAT
名称: RHSA-2005:791
链接:http://www.redhat.com/support/errata/RHSA-2005-791.HTML
来源: REDHAT
名称: RHSA-2005:789
链接:http://www.redhat.com/support/errata/RHSA-2005-789.HTML
来源: FEDORA
名称: FLSA-2006:168375
链接:http://www.redhat.com/archives/fedora-legacy-announce/2006-January/msg00004.HTML
来源: SUSE
名称: SUSE-SA:2005:058
链接:http://www.novell.com/linux/security/advisories/2005_58_mozilla.HTML
来源: MANDRIVA
名称: MDKSA-2005:174
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:174
来源: DEBIAN
名称: DSA-868
链接:http://www.debian.org/security/2005/dsa-868
来源: DEBIAN
名称: DSA-866
链接:http://www.debian.org/security/2005/dsa-866
来源: DEBIAN
名称: DSA-838
链接:http://www.debian.org/security/2005/dsa-838
来源: SECUNIA
名称: 17284
链接:http://secunia.com/advisories/17284
来源: SECUNIA
名称: 17263
链接:http://secunia.com/advisories/17263
来源: SECUNIA
名称: 17149
链接:http://secunia.com/advisories/17149
来源: SECUNIA
名称: 17090
链接:http://secunia.com/advisories/17090
来源: SECUNIA
名称: 17042
链接:http://secunia.com/advisories/17042
来源: SECUNIA
名称: 17026
链接:http://secunia.com/advisories/17026
来源: SECUNIA
名称: 17014
链接:http://secunia.com/advisories/17014
来源: SECUNIA
名称: 16977
链接:http://secunia.com/advisories/16977
来源: SECUNIA
名称: 16917
链接:http://secunia.com/advisories/16917
来源: SECUNIA
名称: 16911
链接:http://secunia.com/advisories/16911
来源: SCO
名称: SCOSA-2005.49
链接:ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.49/SCOSA-2005.49.txt
来源: US Government
名称: oval:org.mitre.oval:def:1307
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1307
受影响实体
- Mozilla Firefox:1.0
- Mozilla Firefox:1.0.1
- Mozilla Firefox:1.0.2
- Mozilla Firefox:1.0.3
- Mozilla Firefox:1.0.4
补丁
暂无
评论