Vulnerabilidades en Mozilla Firefox / Thunderbird / SeaMonkey
14/02/2012
Se ha informado de una vulnerabilidad en diversos productos de Mozilla, que podrían ser aprovecahdas por gente malisiosa para comprometer el sistema de un usuario.
Riesgo:
Alto
Alto Sistemas afectados:
Mozilla Firefox 10.x
Mozilla SeaMonkey 2.x
Mozilla Thunderbird 10.x
Se ha informado de una vulnerabilidad en diversos productos de Mozilla, que podrían ser aprovechadas por gente maliciosa para comprometer el sistema de un usuario.
La vulnerabilidad está provocada debido a un error de tipo "usar tras liberar" en el método "nsXBLDocumentInfo::ReadPrototypeBindings()" al manejar enlaces XBL en una tabla de hash y podría ser aprovechada para provocar que un colector llame a una función virtual inválida.
Una explotación exitosa podría permitir la ejecución de código arbitrario.
Solución:
Actualizar Firefox y Thunderbird a la versión 10.0.1 y SeaMonkey a la versión 2.7.1
Fuente: Secunia Advisories
| 
| 