Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

Múltiplas Vulnerabilidades no Mozilla Thunderbird permitem
Execução de código e ataques de Cross Site Scripting
Nível: Critico CVE ID's: 2008-1233 | 2008-1234 | 2008-1235
2008-1236 | 2008-1237
Publicada em: 26/03/2008 Fonte: FrSIRT
Foram encontradas algumas vulnerabilidades no Mozilla Thunderbird, que podem ser
exploradas por indivíduos maliciosos de modo a executar um script arbitrário, burlar restrições de
segurança, causar um ataque de negação de serviço ou tomar total controle do sistema afetado.
Detalhes:
A primeira falha de segurança é causada por um erro ao lidar com o “XPCNativeWrappers”,
que pode ser explorada por atacantes para executar código arbitrário através da chamada
setTimeout();
Para entender melhor:
- Mozilla Thunderbird: Leitor de e-mails, desenvolvido pela Mozilla Foundation.
- Cross-site scripting: Também chamado de XXS, este ataque permite a injeção de código malicioso
por usuários maliciosos dentro de páginas acessadas por outros usuários, sendo possível, assim,
conseguir informações ou acessos restritos.
- Ataque de negação de serviço: Também conhecido como Denial of Service (DoS), trata-se de um
ataque que visa tornar os recursos de um sistema indisponíveis para seus utilizadores, através da
sobrecarga dos recursos deste sistema (memória, processamento, etc.), de forma a força-lo a
reinicializar ou impedi-lo de dispor de recursos para fornecer seus serviços. O ataque não se
qualifica como uma invasão, mas sim como uma invalidação por sobrecarga.
A segunda vulnerabilidade é causada por erros de validação de entrada ao lidar com
JavaScript, que podem ser exploradas por atacantes para executar scripts arbitrários.
A terceira falha de segurança é causada por erros de corrupção de memória nos mecanismos
de layout e JavaScript ao processar dados malformados, que podem ser explorados por atacantes
para travar aplicativos vulneráveis ou executar código arbitrário.