KLA10689
Múltiples vulnerabilidades en Mozilla Firefox y Firefox ESR

Se han encontrado múltiples vulnerabilidades serias en Mozilla Firefox. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, falsificar la interfaz de usuario, eludir las restricciones de seguridad, ejecutar código arbitrario u obtener información confidencial.

A continuación hay una lista completa de vulnerabilidades

1. El manejo incorrecto de la memoria puede explotarse a través de un vector desconocido para causar la denegación de servicio o ejecutar código arbitrario;
2. El manejo inadecuado de las solicitudes de autenticación se puede explotar de forma remota a través de una página web especialmente diseñada para obtener información confidencial;
3. La falta de restricciones de contenido en el modo Reader se puede aprovechar de forma remota a través de un contenido especialmente diseñado para eludir las restricciones de seguridad de CSP;
4. Una vulnerabilidad desconocida en el modo de pantalla completa se puede explotar de forma remota a través de un script especialmente diseñado para suplantar la interfaz de usuario; (Androide)
5. Una vulnerabilidad desconocida puede explotarse a través de un archivo HTML especialmente diseñado para manipular archivos u obtener información sensible; (Androide)
6. La falta de restricciones de ejecución de scripts en complementos de paneles de terceros se puede explotar de forma remota a través de scripts en línea especialmente diseñados para ejecutar código arbitrario;
7. El manejo inadecuado del nombre de host como dirección IP se puede explotar de forma remota a través de un nombre de host especialmente diseñado para ejecutar código arbitrario;
8. La condición de carrera en JPEGEncoder se puede explotar remotamente a través de un script especialmente diseñado para causar la denegación de servicio o ejecutar código arbitrario;
9. Las restricciones de privilegios inapropiadas pueden explotarse mediante manipulaciones de intención de Android para causar denegación de servicio u obtener información confidencial; (Androide)
10. La esterilización inadecuada de direcciones puede explotarse de forma remota a través de manipulaciones de intención de Android especialmente diseñadas para ejecutar código arbitrario;
11. La exposición incorrecta de tablas HTML puede explotarse remotamente para ejecutar código arbitrario; (OS X)
12. La implementación incorrecta de CORS se puede explotar de forma remota a través de solicitudes especialmente diseñadas para eludir las restricciones de seguridad;
13. Una vulnerabilidad desconocida en libjar se puede explotar remotamente a través de un archivo ZIP especialmente diseñado para ejecutar código arbitrario;
14. El análisis incorrecto de caracteres escapados se puede explotar de forma remota a través de una URL especialmente diseñada para obtener información confidencial;
15. Los applets Java y JavaScript inadecuados se pueden explotar de forma remota para provocar la denegación de servicio o ejecutar código arbitrario;
16. El desbordamiento del búfer en la biblioteca ANGLE puede ser potencialmente explotado;
17. El manejo incorrecto del estado en el renderizado SVG y durante las manipulaciones de claves criptográficas puede ser potencialmente explotado;
18. Una vulnerabilidad desconocida en el trabajador web se puede explotar de forma remota para eludir las restricciones de seguridad;
19. use-after-poison y el desbordamiento de búfer en Network Security Services se pueden explotar de forma remota para provocar la denegación de servicio o ejecutar código arbitrario;
20. El desbordamiento de enteros en Netscape Portable Runtime se puede explotar remotamente para causar la denegación de un servicio o ejecutar código arbitrario.

Detalles técnicos

Vulnerabilidad (2) causada por el envío de mensajes de tipo 3 durante el intercambio de autenticación. que a su vez es causado por el campo de la estación de trabajo que se llena con el nombre de host del sistema que realiza la solicitud de autenticación HTTP basada en NTLM. Esta vulnerabilidad mitigó porque NTLM v1 se deshabilitó de manera predeterminada.

El modo Lector deshabilita los scripts para las páginas renderizadas a través de una lista de contenido HTML permitido. Vulnerabilidad (3) causada por una lista blanca demasiado permisiva.

Vulnerabilidad (4) causada por no restaurar la barra de direcciones cuando la ventana se vuelve a dibujar de pantalla completa a modo normal. El comportamiento vulnerable se puede desencadenar y luego explotar mediante secuencia de comandos.

El archivo HTML guardado localmente podría usar archivos: URI para activar la descarga de archivos adicionales o la apertura de datos de perfil en caché sin conocimiento del usuario. (5)

Cuando se crea un panel usando el SDK adicional, definir panel con script: falso se supone que deshabilita la ejecución del script. Pero se encontró que la secuencia de comandos en línea todavía se ejecutará. Este comportamiento causa vulnerabilidad (6) . los complementos servidos desde addons.mozilla.org no son vulnerables para (6) pero los sitios de terceros pueden serlo.

La vulnerabilidad (7) causada por los espacios en blanco al final se evalúa de forma diferente al analizar IP en lugar de nombres de host alfanuméricos.

Firefox puede registrarse para ser utilizado por el motor de búsqueda a través de Android. Cuando se inicia Firefox, la URL se puede ejecutar con los privilegios del sistema de Firefox si se usa el informe de fallos. Esto permite leer archivos de registro locales, potencialmente filtrando información privada. Esta vulnerabilidad (9) afecta solo a Firefox para Android en las versiones de Android 4.4 y anteriores. El impacto máximo para otros android es un bloqueo no explotable.

Vulnerabilidad (11) desencadenada por solicitud de herramientas de accesibilidad para el índice de una fila de tabla mediante el valor NSAccessibilityIndexAttribute .

Vulnerabilidad (14) causada por el abandono del proceso de análisis cuando se encuentra un carácter escapado afectado seguido de una navegación a la versión previamente analizada de la URL. Cuando el sitio permite la redirección de navegación para caracteres escapados, esto podría llevar a la extracción de tokens específicos del sitio.

Vulnerabilidad (15) causada por el permiso para que el complemento de Java desasigne el envoltorio de JavaScript. Lo que lleva a un bloqueo de recolección de basura JavaScript.

Vulnerabilidad (19) causada por errores en el análisis de cadenas de octetos. Este problema se corrigió en las versiones 3.16.2.1 y 3.19.4 de NSS enviadas en Firefox ESR y Firefox ESR, respectivamente, así como en NSS 3.20.1.

Vulnerabilidad (20) causada por la falta de controles durante la asignación de memoria. Este problema se corrigió en NSPR 4.10.10. NSPR es un componente requerido de NSS.

Versiones de Mozilla Firefox anteriores a 42
Versiones de ESR de Mozilla Firefox anteriores a 38.4

Actualiza a la última versión
Obtén Firefox ESR
Obtener Firefox

Mozilla foundation security advisories

CVE-2015-4513
CVE-2015-4514
CVE-2015-4515
CVE-2015-4518
CVE-2015-7181
CVE-2015-7182
CVE-2015-7183
CVE-2015-7185
CVE-2015-7186
CVE-2015-7187
CVE-2015-7188
CVE-2015-7189
CVE-2015-7190
CVE-2015-7191
CVE-2015-7192
CVE-2015-7193
CVE-2015-7194
CVE-2015-7195
CVE-2015-7196
CVE-2015-7197
CVE-2015-7198
CVE-2015-7199
CVE-2015-7200