Vulnerabilidades

Desbordamiento de búfer en el soporte de nombres de dominio internacionales (IDN) de Mozilla Firefox 1.0.6 y anteriores, y de Netscape 8.0.3.3 y 7.2, que permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante un nombre de host formado únicamente por…

Mozilla Thunderbird 1.0 y Firefox 1.0.6 permiten a atacantes remotos ofuscar URI mediante un URI largo, lo que provoca que la barra de direcciones quede en blanco y podría facilitar ataques de phishing.

run-mozilla.sh en Thunderbird, con debuggin activado, permite que usuarios locales creen o escriban en ficheros arbitrarios mediante un ataque symlink en ficheros temporales.

Firefox, cuando abre documentos de Microsoft Word, no fija adecuadamente los permisos en secciones compartidas, lo que permite que atacantes remotos escriban datos arbitrarios en aplicaciones abiertas en Microsoft Office.

Mozilla Firefox 1.0.4 and 1.0.5 no elige el esquema de autentificación más fuerte disponible, como requiere la RFC2617, lo que podría provocar que las credenciales se envíen en texto plano, aunque haya disponible un canal encriptado.

Firefox anterior a 1.0.5, Mozilla anterior a 1.7.9 y Netscape 8.0.2 no verifican correctamente los tipos asociados de los nombres de nodos DOM en el contexto de sus espacios de nombres, lo que permite a atacantes remotos modificar determinadas propiedades de etiquetas, lo que podría provocar la ejecución de secuencias…

Firefox anterior a 1.0.5 y Mozilla anterior a 1.7.9 no clonan correctamente los objetos base, lo que permite a atacantes remotos ejecutar código arbitrario recorriendo la cadena de prototipos para acceder a un objeto con privilegios.

Firefox anterior a 1.0.5 permite a atacantes remotos robar información y, posiblemente, ejecutar código arbitrario mediante el uso de aplicaciones independientes, como Flash y QuickTime, para abrir una URL javascript:, que se ejecuta en el contexto de la página anterior, y puede dar lugar a la ejecución de código si…

Firefox 1.0.3 y 1.0.4, y Netscape 8.0.2, permiten a atacantes remotos ejecutar código arbitrario engañando al usuario para que utilice el menú contextual "Set As Wallpaper" (en Firefox) o "Set as Background" (en Netscape) sobre una URL de imagen que en realidad es una URL javascript: con una instrucción eval, también…

Firefox anterior a 1.0.5 permite a atacantes remotos robar información sensible abriendo un enlace malicioso en la barra lateral de Firefox mediante el destino _search e inyectando después un script en otras páginas a través de una URL data:.

Firefox anterior a 1.0.5 y Mozilla anterior a 1.7.9 no asocia claramente un cuadro de diálogo de JavaScript con la página web que lo generó, lo que permite a atacantes remotos falsificar un cuadro de diálogo de un sitio de confianza y facilita los ataques de phishing, también conocido como "Dialog Origin Spoofing…

Firefox anterior a 1.0.5, Mozilla anterior a 1.7.9 y Netscape 8.0.2 y 7.2 permiten a atacantes remotos provocar una denegación de servicio (violación de acceso y fallo) y, posiblemente, ejecutar código arbitrario, mediante una llamada a InstallVersion.compareTo con un objeto en lugar de una cadena.

El método InstallTrigger.install en Firefox anterior a 1.0.5 y Mozilla anterior a 1.7.9 permite a atacantes remotos ejecutar una función de devolución de llamada en el contexto de otro dominio forzando una navegación de página después de que se haya llamado al método install, lo que hace que la devolución de llamada…

Firefox anterior a 1.0.5 y Mozilla anterior a 1.7.9 permiten que un marco hijo llame a top.focus y a otros métodos de un marco padre, incluso cuando el padre pertenece a un dominio distinto, lo que vulnera la política del mismo origen y permite a atacantes remotos robar información sensible, como cookies y…

Firefox anterior a 1.0.5, Thunderbird anterior a 1.0.5, Mozilla anterior a 1.7.9, Netscape 8.0.2 y K-Meleon 0.9 ejecutan scripts XBL aunque JavaScript esté deshabilitado, lo que facilita que atacantes remotos eludan dicha protección.

La interfaz de usuario del navegador en Firefox anterior a 1.0.5, Mozilla anterior a 1.7.9 y Netscape 8.0.2 y 7.2 no distingue correctamente entre los eventos generados por el usuario y los eventos sintéticos no fiables, lo que facilita que atacantes remotos realicen acciones peligrosas que normalmente solo podrían…

Bugzilla 2.17.x, 2.18 anterior a 2.18.2, 2.19.x y 2.20 anterior a 2.20rc1 inserta un error en la base de datos antes de que se marque como privado, lo que introduce una condición de carrera y permite a los atacantes acceder a información sobre el error a través de buglist.cgi antes de que se complete la replicación de…

Las funciones Flag::validate y Flag::modify en Bugzilla 2.17.1 a 2.18.1 y 2.19.1 a 2.19.3 no verifican que el ID de la marca sea adecuado para el ID de error o de adjunto indicado, lo que permite a los usuarios cambiar las marcas de errores arbitrarios y obtener un resumen del error mediante process_bug.cgi.

Mozilla 1.7.8, Firefox 1.0.4, Camino 0.8.4, Netscape 8.0.2 y K-Meleon 0.9, y posiblemente otros productos que usan el motor Gecko, permiten a atacantes remotos provocar una denegación de servicio (caída de la aplicación) mediante JavaScript que llama repetidamente a una función vacía.

Un error de regresión en Firefox 1.0.3 y Mozilla 1.7.7 permite a atacantes remotos inyectar JavaScript arbitrario desde una página en el conjunto de marcos (frameset) de otro sitio, también conocido como vulnerabilidad de suplantación por inyección de marcos, una reintroducción de una vulnerabilidad que fue…

Firefox anterior a 1.0 permite al usuario almacenar una URL (1) javascript: o (2) data: como marcador de Livefeed y, después, la ejecuta en el contexto de seguridad de la página cargada actualmente cuando el usuario accede posteriormente al marcador, lo que podría permitir a atacantes remotos ejecutar código…

Bugzilla de la 2.10 a la 2.18, la 2.19.1 y la 2.19.2 muestra un mensaje de error diferente según exista o no un producto, lo que permite a atacantes remotos determinar productos ocultos.

El cuadro de diálogo de descarga de archivos en Mozilla Firefox 0.10.1 y 1.0 para Windows permite a atacantes remotos ocultar los tipos de archivo reales de los archivos descargados mediante la cabecera HTTP Content-Type y un nombre de archivo que contiene espacios en blanco, puntos o el byte ASCII 160.

Firefox anterior a 1.0.4 y Mozilla Suite anterior a 1.7.8 no implementan correctamente determinadas comprobaciones de seguridad para la inyección de scripts, lo que permite a atacantes remotos ejecutar scripts mediante URL de javascript: "envueltas", como se demuestra utilizando (1) una URL javascript: en una URL…

El cuadro de diálogo de descarga de archivos en Mozilla Firefox 0.10.1 y 1.0 para Windows utiliza la cabecera HTTP Content-Type para determinar el tipo de archivo, pero conserva la extensión original del archivo cuando se selecciona "Save to Disk", lo que permite a atacantes remotos ocultar los tipos de archivo reales…