Mozilla Firefox bis 13 Color Management Library qcms_transform_data_rgb_out_lut

VulDB: Mozilla Firefox bis 13 Color Management Library qcms_transform_data_rgb_out_lut_sse2 Information Disclosure

Allgemein

Mozilla

scipID: 5683
Betroffen: Mozilla Firefox bis 13
Veröffentlicht: 17.07.2012 (Tony Payne)
Risiko: problematisch
Eintrag: 92.9% komplett
Erstellt: 26.07.2012
Aktualisiert: 03.09.2012

Beschreibung

In Mozilla Firefox bis 13, ein Webbrowser, wurde eine problematische Schwachstelle gefunden. Davon betroffen ist die Funktion qcms_transform_data_rgb_out_lut_sse2 in der Bibliothek Color Management Library. Durch die Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Hiermit lässt sich Daten mitlesen. Die Auswirkungen sind bekannt für die Vertraulichkeit.

Die Schwachstelle wurde am 17.07.2012 durch Tony Payne von Google Inc. als MFSA 2012-50 in Form eines Advisorys (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter mozilla.org. Die Veröffentlichung passierte hierbei in Koordination mit Mozilla. Die Verwundbarkeit wird seit dem 30.03.2012 als CVE-2012-1960 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind technische Details sowie ein privater Exploit zur Schwachstelle bekannt.

Ein Aktualisieren auf die Version 14 vermag dieses Problem zu lösen. Eine neue Version kann von mozilla.org bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Mozilla hat demnach sofort reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (84010) und Secunia (SA49965) dokumentiert. Das Nachrichtenportal Heise veröffentlichte ebenfalls einen Artikel hierzu.