涉及程序： mozilla 描述： Mozilla中存在多个缺陷 详细： Mozilla是一款开放源代码的WEB浏览器。Mozilla中存在多个缺陷，远程攻击者通过引诱用户访问一个精心构造的恶意WEB站点，能导致Mozilla浏览器崩溃，并允许攻击者执行任意代码或其他类型的攻击。 1.Mozilla的Java描述语言“onUnload”事件管理器存在缺陷，导致敏感信息泄露。当其他页面使用“onUnload”事件管理器时，受漏洞影响的客户端把下一个将要访问的页面地址封装在HTTP Referer字段中。正确的做法是将上一个访问的页面地址封装在HTTP Referer字段中。利用此缺陷，攻击者能通过浏览器获得下一个页面的信息； 2.Mozilla浏览器在处理零宽度的GIF图形文件时发生缓冲溢出缺陷。利用这个缺陷攻击者能导致DoS攻击或执行任意代码； 3.Mozilla在调用文件.open()时，产生缓冲溢出缺陷，能导致DoS攻击； 4.Mozilla浏览器中存在一个缺陷，当信息通过不安全的站点从一个安全站点传递到另一个安全站点时，没有向用户提供报警信息； 5.错误的执行了onkeypress功能，导致允许在客户端安装恶意的XPI。 由于Galeon WEB浏览器使用了Mozilla引擎，亦存在这些缺陷。 受影响的系统： Conectiva Linux 6.0/7.0/8 攻击方法： 暂无有效攻击代码 解决方案： 目前厂商已公布该缺陷补丁，请用户及时下载并安装： ftp://atualizacoes.conectiva.com.br/6.0/RPMS/mozilla-1.2.1-1U60_2cl.i386.rpm ftp://atualizacoes.conectiva.com.br/6.0/RPMS/mozilla-devel-1.2.1-1U60_2cl.i386.rpm ftp://atualizacoes.conectiva.com.br/6.0/SRPMS/mozilla-1.2.1-1U60_2cl.src.rpm ftp://atualizacoes.conectiva.com.br/7.0/RPMS/mozilla-1.2.1-1U70_2cl.i386.rpm ftp://atualizacoes.conectiva.com.br/7.0/RPMS/mozilla-devel-1.2.1-1U70_2cl.i386.rpm ftp://atualizacoes.conectiva.com.br/7.0/RPMS/mozilla-devel-static-1.2.1-1U70_2cl.i386.rpm ftp://atualizacoes.conectiva.com.br/7.0/RPMS/mozilla-irc-1.2.1-1U70_2cl.i386.rpm ftp://atualizacoes.conectiva.com.br/7.0/RPMS/mozilla-mail-1.2.1-1U70_2cl.i386.rpm ftp://atualizacoes.conectiva.com.br/7.0/RPMS/mozilla-psm-1.2.1-1U70_2cl.i386.rpm ftp://atualizacoes.conectiva.com.br/7.0/SRPMS/mozilla-1.2.1-1U70_2cl.src.rpm ftp://atualizacoes.conectiva.com.br/8/RPMS/mozilla-1.2.1-1U80_5cl.i386.rpm ftp://atualizacoes.conectiva.com.br/8/RPMS/mozilla-devel-1.2.1-1U80_5cl.i386.rpm ftp://atualizacoes.conectiva.com.br/8/RPMS/mozilla-devel-static-1.2.1-1U80_5cl.i386.rpm ftp://atualizacoes.conectiva.com.br/8/RPMS/mozilla-irc-1.2.1-1U80_5cl.i386.rpm ftp://atualizacoes.conectiva.com.br/8/RPMS/mozilla-mail-1.2.1-1U80_5cl.i386.rpm ftp://atualizacoes.conectiva.com.br/8/RPMS/mozilla-psm-1.2.1-1U80_5cl.i386.rpm ftp://atualizacoes.conectiva.com.br/8/RPMS/galeon-1.2.7-1U80_5cl.i386.rpm ftp://atualizacoes.conectiva.com.br/8/RPMS/galeon-devel-1.2.7-1U80_5cl.i386.rpm ftp://atualizacoes.conectiva.com.br/8/SRPMS/mozilla-1.2.1-1U80_5cl.src.rpm ftp://atualizacoes.conectiva.com.br/8/SRPMS/galeon-1.2.7-1U80_5cl.src.rpm