-----BEGIN PGP SIGNED MESSAGE----- Liebe Kolleginnen und Kollegen, soeben erreichte uns nachfolgendes Fedora Security Advisory. Wir geben diese Informationen unveraendert an Sie weiter. CVE-2008-0016 - Buffer Overflow in Firefox vor Version 2.0.0.17 Die Funktion ConvertUTF8toUTF16::write in Firefox kopiert eine URL in einen Buffer. Ist das Ende der URL mit einem speziellen UTF-8 Zeichen abgeschlossen, tritt in dieser Funktion ein Buffer Overflow auf. Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, um mittels einer speziell konstruierten HTML-Seite beliebige Befehle mit den Rechten des Benutzers auszufuehren. CVE-2008-4058 / CVE-2008-4060 - Schwachstellen in Firefox vor Version 3.0.2 bei XPCnativeWrapper Objekten Ein XPCnativeWrapper dient dazu, aus privilegierten Objekten (zum Beispiel JavaScript mit chrome Privilegien), unsichere Objekte aufzurufen. Fehler bei der Implementierung ermoeglichen, den Wrapper zu umgehen und JavaScript-Code mit erweiterten Privilegien auszufuehren. Ein entfernter Angreifer kann diese Schwachstellen mittels JavaScript-Code ausnutzen, um beliebige Befehle mit den Rechten des Benutzers auszufuehren. Voraussetzung ist, dass der Benutzer auf eine HTML-Seite des Angreifers zugreift. CVE-2008-4061 / CVE-2008-4062 / CVE-2008-4063 / CVE-2008-4064 - Verletzung von Speicherstrukturen im Firefox vor Version 3.0.2 In der Mozilla Browser Engine des Firefox sind mehrere Schwachstellen vorhanden, die zum Ueberschreiben von Speicherstrukturen fuehren koennen. Im Detail sind die Layout Engine (CVE-2008-4061 und CVE-2008-4063), die JavaScript Engine (CVE-2008-4062) und Programm-Code zum Darstellen von Grafiken (CVE-2008-4064) betroffen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um den Browser zum Absturz zu bringen. Vermutlich ist auch die Ausfuehrung beliebiger Befehle moeglich. CVE-2008-3835 - Schwachstelle in Firefox vor Version Firefox 2.0.0.17 In der Funktion nsXMLDocument::OnChannelRedirect() existiert eine Schwachstelle, die dazu fuehrt, dass Javascript-Code im Kontext einer anderen HTML-Seite ausgefuehrt wird (Cross-Domain Scripting). Ein Angreifer kann diese Schwachstelle ausnutzen, um an eventuell vertrauliche Inhalte (z.B. Cookies) anderer HTML-Seiten zu gelangen, die parallel im Browser geoeffnet wurden. CVE-2008-4059 - Schwachstelle in Firefox vor Version 2.0.0.17 bei XPCnativeWrapper Objekten Ein XPCnativeWrapper dient dazu, aus privilegierten Objekten (zum Beispiel JavaScript mit chrome Privilegien), unsichere Objekte aufzurufen. Fehler bei der Implementierung ermoeglichen, den Wrapper zu umgehen und JavaScript-Code mit erweiterten Privilegien auszufuehren. In den Auswirkungen und Konsequenzen ist diese Schwachstelle mit denen in CVE-2008-4058 und CVE-2008-4060 identisch, betrifft aber nur Firefox 2. CVE-2008-4065 - Schwachstelle in Firefox vor Version 3.0.2 Bei der Ausfuehrung von JavaScript-Code werden bestimmte Zeichen (UTF Byte Order Mark - BOM) vor der Ausfuehrung geloescht. Dies ist insbesondere dann ein Problem, wenn die Ausfuehrung von JavaScript durch einen Filter verhindert werden soll. In diesem Fall kann der JavaScript-Filter den Scriptcode anders interpretieren als Firefox. Ein entfernter Angreifer kann diese Schwachstelle unter Umstaenden ausnutzen, um JavaScript-Filter zu umgehen und nachfolgend Cross-site-Scripting Angriffe durchzufuehren. CVE-2008-4067 / CVE-2008-4068 - Schwachstelle in Firefox vor Version 3.0.2 im resource: Protokoll Bei der Auswertung von URLs des resource: Protokolls werden relative Pfadangeben verfolgt, wenn die Schraegstriche URL-codiert sind (Directory Traversal Schwachstelle). Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, um ohne Autorisierung auf Dateien im lokalen Dateisystem zuzugreifen. CVE-2008-4070 - Schwachstelle in Mozilla Thunderbird bei der Newsgroup Verwaltung Mozilla Thunderbird beinhaltet eine Schwachstelle bei der Verwaltung von Newsgroup Nachrichten. Beim Lesen einer Nachricht wird die Header-Information in einen zu kleinen Buffer geschrieben, was einen Buffer Overflow ausloest. Ein Angreifer kann diese Schwachstelle mittels einer manipulierten Nachricht ausnutzen und so beliebige Befehle mit den Rechten des Anwenders ausfuehren. CVE-2008-5014 - Schwachstelle in der Mozilla Firefox JavaScript Engine Ein entfernter Angreifer kann durch eine Manipulation des Objektes "window.__proto__.__proto__" mit Javascript-Code den Browser des Benutzers zum Absturz bringen. Eventuell ist auch die Ausfuehrung beliebiger Befehle moeglich. CVE-2008-5016 / CVE-2008-5017 / CVE-2008-5018 - Mehrere Schwachstellen in der Mozilla Browser Engine In der Mozilla Browser-Engine sind mehrere Schwachstellen enthalten, die zu Abstuerzen des Programms fuehren koennen. Einige der Schwachstellen koennen unter Umstaenden auch die Ausfuehrung von Schadcode erlauben. Gelingt es einem Angreifer, eine dieser Schwachstellen auszunutzen, kann dies zum Absturz der Browsers fuehren oder im schlimmsten Fall auch die Ausfuehrung von Schadcode mit Benutzerrechten ermoeglichen. CVE-2008-5021 - Schwachstelle in der Mozilla Browser Engine Die Mozilla Browser Engine beinhaltet eine Schwachstelle in der Funktion zur Generierung von DOM-Objekt. Wird auf ein DOM-Objekt vor dessen vollstaendiger Initialisierung zugegriffen, werden ungueltige Daten geladen, was zu einem Absturz des Browsers fuehrt. Gelingt es einem Angreifer, den geladenen Speicherinhalt zu manipulieren, kann diese Schwachstelle ausgenutzt werden, um Schadcode mit den Rechten des Browsers auszufuehren. CVE-2008-5024 - Schwachstelle in der Mozilla Browser-Engine In der Mozilla Browser-Engine existiert eine Schwachstelle beim verarbeiten von Namensraeumen (namespace). Diese Schwachstelle kann unter Umstaenden ausgenutzt werden, Javascript-Code mit erweiterten Privilegien auszufuehren. CVE-2008-4066 - Schwachstelle in Firefox vor Version 2.0.0.17 Bei der Ausfuehrung von JavaScript-Code werden bestimmte Zeichen (UTF low surrogate characters) bei der Ausfuehrung ignoriert, wenn sie HTML-codiert sind. In den Auswirkungen und Konsequenzen ist diese Schwachstelle mit der in CVE-2008-4065 identisch, betrifft aber nur Firefox 2. CVE-2008-5012 - Nicht geaenderte Source URL beim Verarbeiten von HTML CANVAS Elementen Verarbeitet die Mozilla Browser Engine HTML CANVAS Elemente und fuehren Links auf Bilder im Element zu einem HTTP-Redirect, so wird nicht die URL des Redirect-Ziels sondern des urspruenglichen URLs verwendet, wenn die Same Origin Policy angewendet wird. Auf diese Weise koennen Angreifer ueber entsprechend aufgebaute HTML-Seiten an beliebige Bilder gelangen, die im Client gespeichert sind. Diese Bilder koennen evtl. vertrauliche Daten enthalten, falls z.B. eine andere Webseite Daten in Form von Bildern uebermittelt hat. Ebenfalls kann der Angreifer so eine Liste der installierten Plugins oder Erweiterungen erhalten, indem er auf deren Icons zugreift. CVE-2008-5022 - Schwachstelle in der Mozilla Browser-Engine Aufgrund eines Fehlers in der Funktion "nsXMLHttpRequest::NotifyEventListeners()" der Mozilla Browser-Engine kann die Same Origin Policy umgangen werden. Dies ermoeglicht, dass Scriptcode im Kontext einer anderen Webseite laeuft und ein Angreifer an vertrauliche Informationen des Benutzers (Cookies) gelangen kann. Betroffen sind die folgenden Software Pakete und Plattformen: Paket thunderbird Fedora 8 Fedora 9 Vom Hersteller werden ueberarbeitete Pakete zur Verfuegung gestellt. Hersteller Advisory: https://www.redhat.com/archives/fedora-package-announce/2008-November/msg00541.html https://www.redhat.com/archives/fedora-package-announce/2008-November/msg00587.html (c) der deutschen Zusammenfassung bei DFN-CERT Services GmbH; die Verbreitung, auch auszugsweise, ist nur unter Hinweis auf den Urheber, DFN-CERT Services GmbH, und nur zu nicht kommerziellen Zwecken gestattet. Mit freundlichen Gruessen, Andreas Bunten, DFN-CERT - -- Andreas Bunten (Incident Response Team), +49 40 808077-555
Ähnliche Artikel
Die neue Version der schlanken und flexiblen Firewall stopft die vor einigen Tagen entdeckten kritischen Sicherheitslücken im Kernel. Das Update von OpenVPN auf die Version 2.7 steigert zudem massiv den Durchsatz über VPN-Tunnel.
Fünf fabelhafte Fakten der Woche, die es irgendwie nicht zu einer Meldung auf Linux-Magazin Online geschafft haben – und warum eigentlich nicht. Oder mit den Worten einer namhaften KI: „Die Linux-Woche in Bits und Panik.“
Die Louis Armstrong gewidmete Version des Content-Management-Systems kommuniziert auf Wunsch mit generativer KI, zeigt ein leicht aufpoliertes Backend, erlaubt einen schnellen Blick in die Vergangenheit und kann die Schriftbibliothek in allen Themes nutzen.
Das Proxmox Virtual Environment bietet einen neuen Cluster Resource Scheduler (CRS) für das Load Balancing, verbessert das Software Defined Networking (SDN), verwaltet benutzerdefinierte CPUs über die Weboberfläche und erlaubt ein „disarm“ des HA-Managers.
Das Live-System Tails erlaubt das anonyme Surfen im Internet über das Tor-Netzwerk. Die neue Version 7.8 schmeißt Thunderbird von Bord – wer den E-Mail-Client benötigt, muss ihn ab sofort manuell nachinstallieren. Diese Maßnahme hat allerdings einen triftigen Grund.
