Mozilla Firefox 2.0.0.1 "locations.hostname" DOM Property Handling • scip AG VulDB

VulDB: Mozilla Firefox 2.0.0.1 "locations.hostname" DOM Property Handling

Allgemein

scipID: 2943
Betroffen: Firefox <= 2.0.0.1
Veröffentlicht: 15.02.2007 (Michal Zalewski)
Risiko: kritisch

Beschreibung

Taxierung der Schwachstelle

Mozilla Firefox ist ein aus dem Mozilla-Projekt hervorgegangener freier Webbrowser. Firefox erfreut sich seit seiner Geburt in 2002 stets wachsender Beliebtheit und stellt heute den grössten Konkurrent zu Microsofts Internet Explorer dar. Michael Zalewski beschreibt einen Fehler in der Art und Weise, wie Firefox die DOM Eigenschaft location.hostname behandelt. Mit Hilfe eines Null-Bytes können so z.B. Cookies fremder Seiten manipuliert werden, was eine Vielzahl von Angriffen ermöglicht.

Firefox wurde lange als "sicherer" Konkurrent des Internet Explorer gehandelt. Ein Blick auf die Verwundbarkeiten der letzten Monate zeigt aber, dass beide Browser nicht vor Angriffen mit teils verheerenden Folgen gefeit sind. Der vorliegende Fehler gibt Angreifern eine weitere Möglichkeit in die Hand, an sich solide implementierte Sicherheitsmechanismen elegant zu umgehen um so eine Vielzahl von Angriffen zu realisieren. Ein Patch ist in Kürze zu erwarten, bis dahin empfiehlt sich das Abschalten von Javascript oder die Verwendung eines regulierenden Addons wie z.B. NoScript.