Vulnerabilidades

Mozilla Firefox anterior a 1.0 se instala con permisos de escritura para todos en Mac OS X, lo que permite a los usuarios locales obtener privilegios.

El plugin Java de Apple, tal como se utiliza en Netscape 7.1 y 7.2, Mozilla 1.7.2 y Firefox 0.9.3 en MacOS X 10.3.5, cuando la navegación por pestañas está habilitada, no gestiona correctamente las llamadas a SetWindow(NULL), lo que permite que los applets de Java de una pestaña dibujen en otras pestañas y facilita…

Firefox y Mozilla permiten a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación por consumo de memoria), como se demuestra mediante código Javascript que crea continuamente arrays anidados y, a continuación, ordena los arrays recién creados.

Desbordamiento de entero en el decodificador de mapas de bits (BMP) de Mozilla Firefox anterior a Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permite a atacantes remotos ejecutar código arbitrario mediante archivos de mapas de bits anchos que provocan desbordamientos de búfer en el montón.

Mozilla Firefox 1.5.0.1, y posiblemente otras versiones, conserva algunos registros de la actividad del usuario incluso después de desinstalarlo, lo que permite a los usuarios locales que comparten un perfil de Windows consultar dichos registros tras una nueva instalación de Firefox, tal como se informó para la lista…

Mozilla Firefox anterior a 1.0 trunca los nombres de archivo largos en el cuadro de diálogo de descarga de archivos, lo que facilita que atacantes remotos engañen a los usuarios para que descarguen archivos con extensiones peligrosas.

Mozilla Firefox 0.9.2 pemite a sitios web establecer cookies para dominios de nivel superior específicos de países, como .ltd.uk, .plc.uk, y .sch.uk, lo que podría permitir a atacantes remotos realizar ataques de fijación de sesión y secuestrar sesiones HTTP de un usuario. NOTA: se ha informado posteriormente que la…

Mozilla Firefox anterior a 0.10, Mozilla 5.0 y Gecko 20040913 permiten a atacantes remotos provocar una denegación de servicio (caída de la aplicación o consumo de memoria) mediante un archivo binario grande con la extensión .html.

Firefox anterior a 1.0 y Mozilla anterior a 1.7.5 permiten que las pestañas inactivas (en segundo plano) abran cuadros de diálogo, lo que puede permitir a atacantes remotos falsificar los cuadros de diálogo desde sitios web en otras ventanas y facilitar ataques de phishing, también conocido como "Dialog Box Spoofing…

Firefox anterior a 1.0 y Mozilla anterior a 1.7.5 permiten que las pestañas inactivas (en segundo plano) tomen el foco sobre la entrada de datos que se está introduciendo en la pestaña activa, como se informó originalmente utilizando campos de formulario, lo que permite a atacantes remotos robar datos sensibles…

Internet Explorer 6.0 permite que los sitios web establezcan cookies para dominios de nivel superior específicos de cada país, como .ltd.uk, .plc.uk y .sch.uk, lo que podría permitir a atacantes remotos realizar un ataque de fijación de sesión y secuestrar la sesión HTTP de un usuario.

Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permiten a atacantes remotos realizar secuencias de comandos entre dominios y, posiblemente, ejecutar código arbitrario al convencer a un usuario para que arrastre y suelte enlaces javascript: hacia un marco o una…

Desbordamiento de búfer basado en el montón en SenUidl en la capacidad POP3 de Mozilla anteriores a 1.7, Firefox anteriores a 0.9, y Thunderbird anteriores a 0.7, puede permitir a servidores POP3 remotos ejecutar código arbitrario.

La función cet_TestHostName en Mozilla anteriores a 1.7, Firefox anteriores a 0.9, y Thunderbird anteriores a 0.7, sólo comprueba la porción de nombre de máquina de un certificado cuando la porción de nombre de máquina de la URI no es un nombre de dominio completamente cualificado (FQDN - fully qualified domain name),…

Mozilla anteriores a 1.7, Firefox anteriores a 0.9, y Thunderbird anteriores a 0.7, permiten a sitios web remotos secuestrar el interfaz del usuario mediante la bandera "chrome" y ficheros de Interfaz de Usuario XML (XUL).

Los navegadores Mozilla 1.6, Firebird 0.7 y Firefox 0.8 no verifican adecuadamente que las contraseñas almacenadas en caché de sitios cifrados con SSL sean sólo enviadas mediante sesiones cifradas con el sitio, lo que permite a atacantes remotos hacer que contraseñas en caché sean enviadas en texto plano al sitio…

Mozilla anteriores a 1.7, Firefox anteriores a 0.9, y Thunderbird anteriores a 0.7 permiten a atacantes remotos usar ciertas secuencias de redirección para suplantar el icono de la cerradura de seguridad que se muestra cuando una página está cifrada.

Mozilla anteriores a 1.7, Firefox anteriores a 0.9, y Thunderbird anteriores a 0.7 permiten a sitios web remotos instalar extensiones de su elección usando eventes interactivos para manipular el cuadro de diálogo de Seguridad XPInstall.

Mozilla Firefox 0.9.1 y 0.9.2 permite a sitios web remotos suplantar certificados de sitios web de confianza mediante redirecciones y JavaScript que usa el método "onunload".

Mozilla (suite) anteriores a 1.7.1 y Firefox anteriores a 0.9.2, y Thunderbird anteriores a 0.7.2 permiten a atacantes remotos lanzar programas arbitrarios mediante una URI referenciando el protocolo shell:

Netscape Navigator 7.0.2 y Mozilla permiten a atacantes remotos acceder a información de cookies de un dominio distinto mediante una solicitud HTTP a un dominio con un . (punto) adicional al final.