Vulnerabilidades

Firefox anterior a 1.0 y Mozilla anterior a 1.7.5, cuando están configurados para usar un proxy, responden a las solicitudes de autenticación de proxy 407 de servidores arbitrarios, lo que permite a atacantes remotos robar las credenciales NTLM o SPNEGO.

Firefox anterior a 1.0.1 y Mozilla anterior a 1.7.6, al mostrar el diálogo de autenticación HTTP, no cambian el foco a la pestaña que generó la solicitud, lo que podría facilitar ataques de suplantación de identidad (spoofing) y de phishing.

Firefox 1.0 permite a atacantes remotos modificar parámetros de configuración booleanos del sitio about:config mediante un complemento como Flash y el filtro -moz-opacity, para mostrar el sitio about:config y, a continuación, hacer que el usuario haga doble clic en una determinada posición de la pantalla, también…

Firefox 0.9, Thunderbird 0.6 y otras versiones anteriores a 0.9, y Mozilla 1.7 anteriores a 1.7.5 guardan los archivos temporales con permisos de lectura para todos los usuarios, lo que permite a usuarios locales leer determinado contenido web o adjuntos que pertenecen a otros usuarios, p. ej. contenido gestionado por…

Firefox anterior a 1.0.3 y Mozilla Suite anterior a 1.7.7, al bloquear una ventana emergente, permite a atacantes remotos ejecutar código arbitrario mediante una URL javascript: que se ejecuta cuando el usuario selecciona la opción "Show javascript".

Firefox anterior a 1.0.3 y Mozilla Suite anterior a 1.7.7 permite a atacantes remotos ejecutar secuencias de comandos arbitrarias en otros dominios mediante una función setter para una variable del dominio de destino, que se ejecuta cuando el usuario visita ese dominio, también conocido como "Cross-site scripting…

La función de rellenado de formularios de Firefox anterior a la 1.0.1 permite a atacantes remotos robar información potencialmente sensible mediante un control de entrada que supervisa los valores generados por la capacidad de autocompletado.

El cuadro de diálogo de confirmación de instalación en Firefox anterior a 1.0.1, Thunderbird anterior a 1.0.1 y Mozilla anterior a 1.7.6 permite a atacantes remotos usar InstallTrigger para falsificar el nombre de host del equipo que realiza la instalación mediante una secuencia "user:pass" larga en la URL, que…

Múltiples "comprobaciones de seguridad ausentes" en Firefox anteriores a la versión 1.0.3 permiten a atacantes remotos inyectar JavaScript arbitrario en páginas privilegiadas mediante el destino _search de la barra lateral de Firefox.

Firefox anterior a la 1.0.1 permite a atacantes remotos suplantar (1) el cuadro de diálogo de seguridad y (2) el cuadro de diálogo modal de descarga, lo que podría utilizarse para engañar a los usuarios y hacer que ejecuten un script o descarguen y ejecuten un archivo, también conocido como "Firespoofing".

La funcionalidad de favicon en Firefox anterior a 1.0.3 y Mozilla Suite anterior a 1.7.7 permite a atacantes remotos ejecutar código arbitrario mediante una etiqueta <LINK rel="icon"> con una URL javascript: en el atributo href, también conocido como "Firelinking."

Las implementaciones nativas de InstallTrigger y de otras funciones en Firefox anterior a 1.0.3 y en Mozilla Suite anterior a 1.7.7 no verifican correctamente los tipos de los objetos a los que se accede, lo que hace que el intérprete de Javascript continúe la ejecución en una dirección de memoria incorrecta, lo que…

Firefox anterior a 1.0.3, Mozilla Suite anterior a 1.7.7 y Netscape 7.2 permiten a atacantes remotos ejecutar secuencias de comandos y código arbitrarios mediante un nuevo complemento de búsqueda que utiliza sidebar.addSearchEngine, también conocido como "Firesearching 1."

FireFox 1.0.1 y Mozilla anteriores a 1.7.6 no abordan suficientemente todos los vectores de ataque para cargar archivos de chrome y secuestrar eventos de arrastrar y soltar, lo que permite a atacantes remotos ejecutar código XUL arbitrario engañando a un usuario para que arrastre una barra de desplazamiento, una…

El servicio Plugin Finder Service (PFS) en Firefox anterior a 1.0.3 permite a atacantes remotos ejecutar código arbitrario mediante una URL javascript: en el atributo PLUGINSPAGE de una etiqueta EMBED.

Firefox anterior a 1.0.1 y Mozilla anterior a 1.7.6 truncan los subdominios o las rutas largos para su visualización, lo que puede permitir que sitios web maliciosos remotos suplanten sitios legítimos y faciliten ataques de phishing.

Firefox anterior a 1.0.1 y Mozilla anterior a 1.7.6 permiten que sitios web maliciosos remotos sobrescriban archivos arbitrarios engañando al usuario para que descargue dos veces un archivo .LNK (enlace), lo que sobrescribe el archivo al que hacía referencia el primer archivo .LNK.

Desbordamiento de búfer basado en el montículo (heap) en la función UTF8ToNewUnicode de Firefox anterior a 1.0.1 y Mozilla anterior a 1.7.6 podría permitir a atacantes remotos provocar una denegación de servicio (caída) o ejecutar código arbitrario mediante secuencias no válidas en una cadena codificada en UTF8 que…

Firefox anterior a 1.0 y Mozilla anterior a 1.7.5 muestran el icono de candado SSL cuando una página no segura carga un archivo binario desde un sitio de confianza, lo que podría facilitar ataques de phishing.

Firefox anterior a 1.0.1 y Mozilla anterior a 1.7.6 permiten a atacantes remotos falsificar el icono de candado del "sitio seguro" de SSL mediante (1) un sitio web que no termina de cargarse, lo que muestra el candado del sitio anterior, (2) un servidor que no es HTTP y que utiliza SSL, lo que provoca que se muestre…

El soporte de nombres de dominio internacionalizados (IDN) en Firefox 1.0, Camino .8.5 y Mozilla anteriores a 1.7.6 permite a atacantes remotos suplantar nombres de dominio mediante nombres de dominio codificados en punycode que se decodifican en las URL y los certificados SSL de una forma que utiliza caracteres…

Firefox 1.0 no invoca el Gestor de seguridad de Javascript cuando un usuario arrastra una URL javascript: o data: a una pestaña, lo que permite a atacantes remotos eludir el modelo de seguridad, también conocido como "firetabbing".

Firefox anterior a la versión 1.0 no distingue correctamente entre los eventos de clic generados por el usuario y los eventos de clic sintéticos, lo que permite a atacantes remotos utilizar Javascript para eludir la solicitud de descarga de archivos cuando el usuario utiliza la función Alt-clic.

Mozilla Firefox anterior a 0.10.1 permite a atacantes remotos eliminar archivos arbitrarios del directorio de descargas mediante un URI data: manipulado que no se gestiona correctamente cuando el usuario hace clic en el botón Guardar.

Mozilla anterior a la 1.7.6 y Firefox anterior a la 1.0.1 permiten a atacantes remotos suplantar sitios web arbitrarios mediante la inyección de contenido de una ventana en una ventana de destino cuyo nombre es conocido pero que se encuentra en un dominio diferente, como se demostró usando una ventana emergente en un…