Firefox_moveToEdgeShift方式 远程代码执行漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2009-04-02
Firefox_moveToEdgeShift方式 远程代码执行漏洞 受影响系统:
Mozilla Firefox < 3.0.8

不受影响系统:
Mozilla Firefox 3.0.8

描述:
Firefox是一款非常流行的开放源码WEB浏览器。

Firefox中XUL树方式_moveToEdgeShift在某些情况下可能会对仍在使用的对象触发垃圾收集例程,之后浏览器在试图访问之前已被释放的对象时会崩溃。安全者可以利用这种崩溃在用户机器上执行任意指令。

厂商补丁:

Debian已经为此发布了一个安全公告(DSA-1756-1)以及相应补丁:
DSA-1756-1:New xulrunner packages fix multiple vulnerabilities
链接:http://www.debian.org/security/2009/dsa-1756