Mozilla Firefox bis 12.0 Cross Site Scripting [CVE-2012-1944]

VulDB: Mozilla Firefox bis 12.0 Cross Site Scripting [CVE-2012-1944]

Allgemein

Mozilla

scipID: 5497
Betroffen: Mozilla Firefox bis 12.0
Veröffentlicht: 05.06.2012 (Adam Barth)
Risiko: problematisch
Eintrag: 86.1% komplett
Erstellt: 08.06.2012
Aktualisiert: 03.09.2012

Beschreibung

In Mozilla Firefox bis 12.0, ein Webbrowser, wurde eine problematische Schwachstelle ausgemacht. Das betrifft eine unbekannte Funktion. Durch die Manipulation mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 05.06.2012 durch Adam Barth als 2012-36 in Form eines Knowledge Base Articles (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter mozilla.org. Die Veröffentlichung passierte hierbei in Koordination mit Mozilla. Die Verwundbarkeit wird seit dem 30.03.2012 als CVE-2012-1944 geführt. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk angegangen werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Ein Aktualisieren auf die Version 13.0 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Mozilla hat demnach sofort reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (82672) und Secunia (SA49366) dokumentiert.