Mozilla Firefox bis 12.0 nsFrameList::FirstChild Pufferüberlauf

VulDB: Mozilla Firefox bis 12.0 nsFrameList::FirstChild Pufferüberlauf

Allgemein

Mozilla

scipID: 5501
Betroffen: Mozilla Firefox bis 12.0
Veröffentlicht: 05.06.2012 (Abhishek Arya (Inferno))
Risiko: kritisch
Eintrag: 90.3% komplett
Erstellt: 08.06.2012
Aktualisiert: 03.09.2012

Beschreibung

Eine kritische Schwachstelle wurde in Mozilla Firefox bis 12.0, ein Webbrowser, entdeckt. Betroffen ist die Funktion nsFrameList::FirstChild. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Damit kann man Programmcode ausführen. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 05.06.2012 durch Abhishek Arya (Inferno) von Google Inc. als 2012-40 in Form eines Knowledge Base Articles (Website) herausgegeben. Auf mozilla.org kann das Advisory eingesehen werden. Eine Veröffentlichung wurde in Zusammenarbeit mit Mozilla angestrebt. Die Verwundbarkeit wird seit dem 30.03.2012 mit der eindeutigen Identifikation CVE-2012-1940 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Ein Aktualisieren auf die Version 13.0 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Mozilla hat demnach sofort reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (82676) und Secunia (SA49344) dokumentiert.