Vulnerabilidad en función GeckoActiveXObject en Mozilla Firefox (CVE-2009-3987)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
17/12/2009
Última modificación:
19/09/2017
Descripción
La función GeckoActiveXObject en Mozilla Firefox antes de v3.0.16 y v3.5.x antes de v3.5.6, y SeaMonkey antes de v2.0.1, genera mensajes de excepción diferentes dependiendo de si el objeto COM al que se hace referencia aparece en el registro, lo que permite obtener a atacantes remotos, información potencialmente confidencial sobre el software instalado. Esto se consigue haciendo multiples llamadas que especifican los valores de ProgID de diferentes objetos COM.
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:* | 3.0.15 (incluyendo) | |
cpe:2.3:a:mozilla:firefox:0.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:0.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:0.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:0.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:0.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:0.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:0.6.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:0.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:0.7.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:0.8:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:0.9:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:0.9:rc:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:0.9.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:firefox:0.9.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/37699
- http://secunia.com/advisories/37785
- http://securitytracker.com/id?1023346=
- http://securitytracker.com/id?1023347=
- http://www.mozilla.org/security/announce/2009/mfsa2009-71.html
- http://www.securityfocus.com/bid/37349
- http://www.securityfocus.com/bid/37360
- http://www.vupen.com/english/advisories/2009/3547
- https://bugzilla.mozilla.org/show_bug.cgi?id=503451
- https://bugzilla.redhat.com/show_bug.cgi?id=546729
- https://exchange.xforce.ibmcloud.com/vulnerabilities/54798
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7958