Flere fjernudnytbare sårbarheder er opdaget i webbrowseren Iceweasel, en version af browseren Firefox. Projektet Common Vulnerabilities and Exposures har fundet frem til følgende problemer:
Ronen Zilberman og Michal Zalewski opdagede at et timing race
gjorde det muligt at indsprøjte indhold i about:blank-frames.
Michal Zalewski opdagede at same-origin
-regler for
wyciwyg://-dokumenter blev håndhævet på utilstrækkelig vis.
Bernd Mielke, Boris Zbarsky, David Baron, Daniel Veditz, Jesse Ruderman, Lukas Loehrer, Martijn Wargers, Mats Palmgren, Olli Pettay, Paul Nickerson og Vladimir Sukhoy opdagede nedbrud i layout-maskinen, hvilket kunne føre til udførelse af vilkårlig kode.
Asaf Romano, Jesse Ruderman og Igor Bukanov opdagede nedbrud i JavaScript-maskinen, hvilket kunne muliggøre udførelse af vilkårlig kode.
moz_bug_r_a4
opdagede at funktionerne addEventListener() og
setTimeout() tillod udførelse af skripter på tværs af websteder.
moz_bug_r_a4
opdagede at en programmeringsfejl i event-håndteringen
tillod rettighedsforøgelse.
shutdown
og moz_bug_r_a4
opdagede at XPCNativeWrapper tillod
udførelse af vilkårlig kode.
Mozilla-produkterne i den gamle stabile distribution (sarge) er ikke længere understøttet med sikkerhedsopdateringer. Du opfordres kraftigt til at opgradere til den stabile distribution så hurtigt som muligt.
I den stabile distribution (etch) er disse problemer rettet i version 2.0.0.5-0etch1. Opbygninger til alpha og mips er endnu ikke tilgængelige, de vil senere blive stillet til rådighed.
I den ustabile distribution (sid) er disse problemer rettet i version 2.0.0.5-1.
Vi anbefaler at du opgraderer dine iceweasel-pakker.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.