CVE-2012-4193

Опубликовано: 12 окт. 2012

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Уязвимость обхода политики одного происхождения и выполнения произвольного JavaScript-кода в Mozilla Firefox, Thunderbird и SeaMonkey через некорректную обработку функции defaultValue

Описание

в Mozilla Firefox, Thunderbird и SeaMonkey обнаружена уязвимость, связанная с отсутствием проверки безопасности в функции defaultValue во время разворачивания оберток безопасности. Эта уязвимость позволяет злоумышленнику обойти политику одного происхождения и получить доступ к свойствам объекта Location. Кроме того, она предоставляет возможность выполнения произвольного JavaScript-кода через специально созданный веб-сайт.

Затронутые версии ПО

Mozilla Firefox версии до 16.0.1
Firefox ESR 10.x версии до 10.0.9
Thunderbird версии до 16.0.1
Thunderbird ESR 10.x версии до 10.0.9
SeaMonkey версии до 2.13.1

Тип уязвимости

Обход политики безопасности
Выполнение произвольного кода

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2012-10/msg00010.html
Mailing List
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2012-1361.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2012-1362.html
Third Party Advisory
http://secunia.com/advisories/50904
Third Party Advisory
http://secunia.com/advisories/50906
Third Party Advisory
http://secunia.com/advisories/50907
Third Party Advisory
http://secunia.com/advisories/50964
Third Party Advisory
http://secunia.com/advisories/50984
Third Party Advisory
http://secunia.com/advisories/55318
Third Party Advisory
http://www.mozilla.org/security/announce/2012/mfsa2012-89.html
Vendor Advisory
http://www.ubuntu.com/usn/USN-1611-1
Third Party Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=720619
Exploit
Issue Tracking
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/79211
Third Party Advisory
VDB Entry
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16786
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2012-10/msg00010.html
Mailing List
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2012-1361.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2012-1362.html
Third Party Advisory
http://secunia.com/advisories/50904
Third Party Advisory
http://secunia.com/advisories/50906
Third Party Advisory
http://secunia.com/advisories/50907
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 16.0.1 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.0.9 (исключая)

cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*

Версия до 2.13.1 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 16.0.1 (исключая)

cpe:2.3:a:mozilla:thunderbird_esr:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.0.9 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:suse:linux_enterprise_desktop:10:sp4:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:11:sp2:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:10:sp4:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp2:*:*:*:-:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp2:*:*:*:vmware:*:*

cpe:2.3:o:suse:linux_enterprise_software_development_kit:10:sp4:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:10.04:*:*:*:-:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:11.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:11.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:esm:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:6.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01406

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-346

Связанные уязвимости

CVE-2012-4193

ubuntu

почти 13 лет назад

Mozilla Firefox before 16.0.1, Firefox ESR 10.x before 10.0.9, Thunderbird before 16.0.1, Thunderbird ESR 10.x before 10.0.9, and SeaMonkey before 2.13.1 omit a security check in the defaultValue function during the unwrapping of security wrappers, which allows remote attackers to bypass the Same Origin Policy and read the properties of a Location object, or execute arbitrary JavaScript code, via a crafted web site.