Mozilla Firefox 1.7.3 Textbos Handler Fehlerhafte Leserechte

VulDB: Mozilla Firefox 1.7.3 Textbos Handler Fehlerhafte Leserechte

Generale

Mozilla

scipID: 835
Componente colpito: Mozilla Firefox 1.7.3
Data di pubblicazione: 14/09/2004 (Wladimir Palant)
Rischio: problematico
Voce: 88.7% completa
Data di creazione: 15/09/2004

Riassunto

Un punto di criticita di livello problematico è stato rilevato in Mozilla Firefox 1.7.3. É interessato una funzione sconosciuta del componente Textbos Handler. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe fehlerhafte leserechte. Gli effetti sono noti per la riservatezza.

La vulnerabilità è stata pubblicata in data 14/09/2004 da Wladimir Palant. L’advisory è scaricabile da bugzilla.mozilla.org. La vulnerabilità è poco apprezzata, anche se ha una media complessità. Dalla rete può partire l’attacco. Non sono conosciuti dettagli tecnici ma un metodo di utilizzo è disponibile.

L’exploit è scaricabile da bugzilla.mozilla.org.

Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da mozilla.org. La vulnerabilità è documentata anche nei database Secunia (SA12526).