CVE-2009-2472

Опубликовано: 22 июл. 2009

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Уязвимость обхода политики одного происхождения и выполнения XSS-атак в Mozilla Firefox до версии 3.0.12

Описание

В Mozilla Firefox до версии 3.0.12 может не всегда использоваться XPCCrossOriginWrapper при создании объекта, когда это необходимо. Это позволяет злоумышленникам обойти политику одного происхождения и выполнять межсайтовые скриптовые (XSS) атаки с помощью специально созданного документа. Данный вопрос связан с обходом «перекрёстной обертки объектов».

Затронутые версии ПО

Mozilla Firefox до версии 3.0.12

Тип уязвимости

Обход политики одного происхождения
Межсайтовый скриптинг (XSS)

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2009-07/msg00005.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2009-08/msg00002.html
Mailing List
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2009-1162.html
Broken Link
http://secunia.com/advisories/35914
Third Party Advisory
http://secunia.com/advisories/35944
Third Party Advisory
http://secunia.com/advisories/36005
Third Party Advisory
http://secunia.com/advisories/36145
Third Party Advisory
http://sunsolve.sun.com/search/document.do?assetkey=1-26-265068-1
Broken Link
http://sunsolve.sun.com/search/document.do?assetkey=1-77-1020800.1-1
Broken Link
http://www.mozilla.org/security/announce/2009/mfsa2009-40.html
Patch
Vendor Advisory
http://www.securityfocus.com/bid/35758
Patch
Third Party Advisory
VDB Entry
http://www.vupen.com/english/advisories/2009/1972
Patch
Third Party Advisory
http://www.vupen.com/english/advisories/2009/2152
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=479288
Issue Tracking
Patch
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=481434
Issue Tracking
Patch
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=497102
Issue Tracking
Patch
Vendor Advisory
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9497
Third Party Advisory
https://www.redhat.com/archives/fedora-package-announce/2009-July/msg01032.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2009-07/msg00005.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2009-08/msg00002.html
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 3.0.12 (исключая)

Конфигурация 2

cpe:2.3:o:fedoraproject:fedora:10:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:suse:linux_enterprise_debuginfo:10:sp2:*:*:*:*:*:*

cpe:2.3:a:suse:linux_enterprise_debuginfo:11:-:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:11.0:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:11.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:10:sp2:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:11:-:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:10:sp2:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:-:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.007

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2009-2472

ubuntu

почти 16 лет назад

Mozilla Firefox before 3.0.12 does not always use XPCCrossOriginWrapper when required during object construction, which allows remote attackers to bypass the Same Origin Policy and conduct cross-site scripting (XSS) attacks via a crafted document, related to a "cross origin wrapper bypass."

CVE-2009-2472

redhat

почти 16 лет назад

CVE-2009-2472

debian

почти 16 лет назад

Mozilla Firefox before 3.0.12 does not always use XPCCrossOriginWrappe ...

GHSA-xwvm-8xx6-229v

github

около 3 лет назад

BDU:2015-01739

fstec

больше 10 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 71%

0.007

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79