[SA21906]Múltiplas Vulnerabilidades no Firefox

As vulnerabilidades descobertas no Firefox podem permitir a execucao de
ataques do tipo man-in-the-middle, ataques de cross-site scripting e
ate'
mesmo a execucao de codigo malicioso no sistema vulneravel, podendo
assim
compromete-lo.

A seguir uma breve descricao dos 7 alertas publicados pela Mozilla
Foundation:

1) Um erro no tratamento de expressoes regulares na linguagem
JavaScript
pode ser explorado para causar um estouro de pilha na memoria do
sistema,
podendo permitir a execucao de codigo arbitrario no mesmo.

2) Devido 'a utilizacao de SSL no mecanismo de atualizacao do Firefox,
caso o usuario tenha aceitado um certificado SSL auto-assinado e nao
verificado, o processo de atualizacao pode ser direcionado para um site
malicioso, podendo permitir a execucao de um ataque do tipo
man-in-the-middle.

3) Alguns erros encontrados na exibicao de textos no navegador podem
corromper a memoria do sistema e permitir a execucao de codigo
malicioso
no sistema afetado.

4) Um erro existe no processo de verificacao de assinaturas no pacote
da
biblioteca Network Security Services (NSS).

5) Um erro de cross-domain pode ser explorado para injetar codigo HTML
arbitrario e codigos na forma de scripts em um sub-frame de um outro
website via a chamada "[window].frames[index].document.open()".

6) Existe um erro nos pop-ups bloqueados quando eles sao abertos
atraves
da barra de status do navegador, na funcionalidade "blocked popups". Os
pop-ups podem ser abertos em um contexto incorreto, podendo permitir a
execucao de codigo HTML arbitrario e codigos na forma de scripts no
browser do usuario.

7) Alguns erros de corrompimento de memoria nao especificados podem ser
utilizados para executar codigo malicioso no sistema afetado.

Sistemas afetados:

. Mozilla Firefox 0.x
. Mozilla Firefox 1.x

Correcoes disponiveis:

Recomenda-se fazer a atualizacao para as versoes disponiveis em:

. Mozilla Firefox 1.5.0.7 (todos os idiomas e sistemas)
  http://www.mozilla.com/firefox/all.html

* Normalmente tambem e' possivel atualizar o Mozilla Firefox
    atraves da opcao "Check for Updates...", disponivel no menu
    "Help" do proprio software.

Mais informacoes:

. Mozilla Firefox Multiple Vulnerabilities (SA21906)
  http://secunia.com/advisories/21906/

. SANS ISC Handler's Diary September 15th 2006 - Get your fresh Firefox
updates
  http://www.isc.sans.org/diary.php?storyid=1702

. Known Vulnerabilities in Mozilla Products - Fixed in Firefox 1.5.0.7

http://www.mozilla.org/projects/security/known-vulnerabilities.html#firefox1.5.0.7