漏洞信息详情
Mozilla Firefox/SeaMonkey/Thunderbird多个远程安全漏洞
- CNNVD编号:CNNVD-200702-486
- 危害等级: 高危
- CVE编号: CVE-2007-0776
- 漏洞类型: 缓冲区溢出
- 发布时间: 2007-02-26
- 威胁类型: 远程
- 更新时间: 2007-02-27
- 厂 商: mozilla
- 漏洞来源: Jesse Ruderman※ jr...
漏洞简介
Mozilla Firefox/SeaMonkey/Thunderbird都是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。
网络安全服务(NSS)代码在处理SSLv2服务器消息时存在整数下溢错误。如果证书的公钥过小无法加密Master Secret的话,则用户使用了该证书就会触发堆溢出,导致执行任意代码。
注意:Firefox 2.x中默认禁用SSLv2,仅在用户修改了隐藏的内部NSS设置重新启用SSLv2支持的情况下才会出现这个漏洞。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
http://www.mozilla.com/products/download.HTML?product=Firefox-1.5.0.10&os=win&lang=en-US
http://www.mozilla.com/products/download.HTML?product=Firefox-2.0.0.2&os=linux&lang=en-US
http://www.mozilla.com/products/download.HTML?product=thunderbird-1.5.0.10&os=linux&lang=en-US
参考网址
来源: US-CERT
名称: VU#551436
链接:http://www.kb.cert.org/vuls/id/551436
来源: www.mozilla.org
链接:http://www.mozilla.org/security/announce/2007/mfsa2007-01.HTML
来源: issues.rpath.com
链接:https://issues.rpath.com/browse/RPL-1081
来源: MISC
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=360645
来源: XF
名称: Firefox-strokewidth-bo(32698)
链接:http://xforce.iss.net/xforce/xfdb/32698
来源: UBUNTU
名称: USN-431-1
链接:http://www.ubuntu.com/usn/usn-431-1
来源: UBUNTU
名称: USN-428-1
链接:http://www.ubuntu.com/usn/usn-428-1
来源: SECTRACK
名称: 1017698
链接:http://www.securitytracker.com/id?1017698
来源: BID
名称: 22694
链接:http://www.securityfocus.com/bid/22694
来源: BUGTRAQ
名称: 20070303 rPSA-2007-0040-3 Firefox thunderbird
链接:http://www.securityfocus.com/archive/1/archive/1/461809/100/0/threaded
来源: BUGTRAQ
名称: 20070226 rPSA-2007-0040-1 Firefox
链接:http://www.securityfocus.com/archive/1/archive/1/461336/100/0/threaded
来源: OSVDB
名称: 32113
链接:http://www.osvdb.org/32113
来源: SUSE
名称: SUSE-SA:2007:022
链接:http://www.novell.com/linux/security/advisories/2007_22_mozilla.HTML
来源: MANDRIVA
名称: MDKSA-2007:052
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2007:052
来源: GENTOO
名称: GLSA-200703-08
链接:http://www.gentoo.org/security/en/glsa/glsa-200703-08.xml
来源: VUPEN
名称: ADV-2008-0083
链接:http://www.frsirt.com/english/advisories/2008/0083
来源: VUPEN
名称: ADV-2007-0719
链接:http://www.frsirt.com/english/advisories/2007/0719
来源: VUPEN
名称: ADV-2007-0718
链接:http://www.frsirt.com/english/advisories/2007/0718
来源: SLACKWARE
名称: SSA:2007-066-03
链接:http://slackware.com/security/viewer.php?l=slackware-security&y=2007&m=slackware-security.374851
来源: SLACKWARE
名称: SSA:2007-066-04
链接:http://slackware.com/security/viewer.php?l=slackware-security&y=2007&m=slackware-security.363947
来源: SLACKWARE
名称: SSA:2007-066-05
链接:http://slackware.com/security/viewer.php?l=slackware-security&y=2007&m=slackware-security.338131
来源: GENTOO
名称: GLSA-200703-18
链接:http://security.gentoo.org/glsa/glsa-200703-18.xml
来源: GENTOO
名称: GLSA-200703-04
链接:http://security.gentoo.org/glsa/glsa-200703-04.xml
来源: SECUNIA
名称: 24522
链接:http://secunia.com/advisories/24522
来源: SECUNIA
名称: 24457
链接:http://secunia.com/advisories/24457
来源: SECUNIA
名称: 24456
链接:http://secunia.com/advisories/24456
来源: SECUNIA
名称: 24455
链接:http://secunia.com/advisories/24455
来源: SECUNIA
名称: 24437
链接:http://secunia.com/advisories/24437
来源: SECUNIA
名称: 24410
链接:http://secunia.com/advisories/24410
来源: SECUNIA
名称: 24406
链接:http://secunia.com/advisories/24406
来源: SECUNIA
名称: 24393
链接:http://secunia.com/advisories/24393
来源: SECUNIA
名称: 24389
链接:http://secunia.com/advisories/24389
来源: SECUNIA
名称: 24384
链接:http://secunia.com/advisories/24384
来源: SECUNIA
名称: 24333
链接:http://secunia.com/advisories/24333
来源: SECUNIA
名称: 24328
链接:http://secunia.com/advisories/24328
来源: SECUNIA
名称: 24320
链接:http://secunia.com/advisories/24320
来源: SECUNIA
名称: 24293
链接:http://secunia.com/advisories/24293
来源: SECUNIA
名称: 24252
链接:http://secunia.com/advisories/24252
来源: SECUNIA
名称: 24238
链接:http://secunia.com/advisories/24238
来源: SECUNIA
名称: 24205
链接:http://secunia.com/advisories/24205
来源: SUSE
名称: SUSE-SA:2007:019
链接:http://lists.suse.com/archive/suse-security-announce/2007-Mar/0001.HTML
来源: HP
名称: SSRT061181
链接:http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c00771742
来源: FEDORA
名称: FEDORA-2007-309
链接:http://fedoranews.org/CMS/node/2749
来源: FEDORA
名称: FEDORA-2007-308
链接:http://fedoranews.org/CMS/node/2747
来源: FEDORA
名称: FEDORA-2007-293
链接:http://fedoranews.org/CMS/node/2728
来源: FEDORA
名称: FEDORA-2007-281
链接:http://fedoranews.org/CMS/node/2713
受影响实体
- Mozilla Thunderbird:1.5.0.9
- Mozilla Firefox:2.0.0.1
- Mozilla Seamonkey:1.0.7
补丁
暂无
评论