Mozilla Firefox bis 12.0 erweiterte Leserechte [CVE-2012-1945]

VulDB: Mozilla Firefox bis 12.0 erweiterte Leserechte [CVE-2012-1945]

Allgemein

Mozilla

scipID: 5498
Betroffen: Mozilla Firefox bis 12.0
Veröffentlicht: 05.06.2012 (Paul Stone)
Risiko: problematisch
Eintrag: 83.6% komplett
Erstellt: 08.06.2012
Aktualisiert: 03.09.2012

Beschreibung

Eine problematische Schwachstelle wurde in Mozilla Firefox bis 12.0, ein Webbrowser, ausgemacht. Dies betrifft eine unbekannte Funktion. Mittels Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Leserechte-Schwachstelle ausgenutzt werden. Wie sich eine durchgeführte Attacke auswirkt, ist soweit nicht bekannt.

Die Schwachstelle wurde am 05.06.2012 durch Paul Stone als 2012-37 in Form eines Knowledge Base Articles (Website) veröffentlicht. Auf mozilla.org kann das Advisory eingesehen werden. Die Herausgabe geschah hierbei in Zusammenarbeit mit dem Hersteller. Die Identifikation der Schwachstelle findet seit dem 30.03.2012 als CVE-2012-1945 statt. Der Angriff muss lokal passieren. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.

Ein Upgrade auf die Version 13.0 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Mozilla hat demnach sofort reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (82673) und Secunia (SA49366) dokumentiert.