بسته بروزرساني SUSE براي MozillaFirefox و seamonkey
شماره :	24384
زمان انتشار:	1385-12-17
درجه خطر :	( 5 / 4 )
دسته بندي :
	از راه دور بروزرسانی XSS افشا اطلاعات دور زدن سيستم هاي امنيتي دسترسي به سيستم جعل مشخصات
از راه دور	بله
برورساني :	بله
سخت افزاري :	خیر
سيستم عامل :	بله
برنامه آسيب پذير :
	محصولات   SUSE Linux 9.3 SUSE Linux 10 SUSE Linux 10.1 SUSE Linux Enterprise Server 10 openSUSE 10.2
عنوان انگليسي :	SUSE update for MozillaFirefox and seamonkey
توضيحات كوتاه :
	SUSE چند بروزرسان را برای MozillaFirefox و seamonkey منتشر کرده است ، این مکمل های امنیتی پوشش دهنده ی نواقصی میباشند که به افراد امکان دورزدن سیستم های امنیتی ، کراس سایت اسکریپتینگ ، حملات جعل مشخصات (spoof) ، دسترسی به اطلاعات حساس و امکان بالقوه ای برای دسترسی غیرمجاز به سیستم های آسیب پذیر را میدهد.
راه چاره :
	نصب بسته بروز رسانی . x86 Platform: openSUSE 10.2: ftp://ftp.suse.com/pub/suse/update/10.2/rpm/i586/MozillaFirefox-2.0.0.2-1.1.i586.rpm 02e3d51d0b3420cc9397760f0e86d191 ftp://ftp.suse.com/pub/suse/update/10.2/rpm/i586/MozillaFirefox-translations-2.0.0.2-1.1.i586.rpm 7b0f32ecd094d7eef87733b3e3476673 ftp://ftp.suse.com/pub/suse/update/10.2/rpm/i586/seamonkey-1.1.1-0.1.i586.rpm 84df0ff9847008b5db52b4c1ae934210 ftp://ftp.suse.com/pub/suse/update/10.2/rpm/i586/seamonkey-dom-inspector-1.1.1-0.1.i586.rpm f90f3afd0bff86b4da3dbb05a2c2335d ftp://ftp.suse.com/pub/suse/update/10.2/rpm/i586/seamonkey-irc-1.1.1-0.1.i586.rpm 80ac7fdac2cc547c76b5eedd482bb082 ftp://ftp.suse.com/pub/suse/update/10.2/rpm/i586/seamonkey-mail-1.1.1-0.1.i586.rpm 91992945df0728e4260ae2ddfb7d3281 ftp://ftp.suse.com/pub/suse/update/10.2/rpm/i586/seamonkey-spellchecker-1.1.1-0.1.i586.rpm a4c38e8b67b32883b7d2a8c43672e762 ftp://ftp.suse.com/pub/suse/update/10.2/rpm/i586/seamonkey-venkman-1.1.1-0.1.i586.rpm 907c12a9bb1662652126d643fe851fcc SUSE LINUX 10.1: ftp://ftp.suse.com/pub/suse/update/10.1/rpm/i586/MozillaFirefox-1.5.0.10-0.2.i586.rpm 6e55236e3b80b3894969c655f9ebf2a4 ftp://ftp.suse.com/pub/suse/update/10.1/rpm/i586/MozillaFirefox-translations-1.5.0.10-0.2.i586.rpm 6d61e4d6e1d6dbc9445cc3f6b6ed30e3 SUSE LINUX 10.0: ftp://ftp.suse.com/pub/suse/i386/update/10.0/rpm/i586/MozillaFirefox-1.5.0.10-0.2.i586.rpm d94fa79fb7f0de31f8d9f90baa617ca1 ftp://ftp.suse.com/pub/suse/i386/update/10.0/rpm/i586/MozillaFirefox-translations-1.5.0.10-0.2.i586.rpm 1d3fddf5349977a9caead4b47878e51d SUSE LINUX 9.3: ftp://ftp.suse.com/pub/suse/i386/update/9.3/rpm/i586/MozillaFirefox-1.5.0.10-0.2.i586.rpm f6e7cc76afc0fef155553f735fe653b7 ftp://ftp.suse.com/pub/suse/i386/update/9.3/rpm/i586/MozillaFirefox-translations-1.5.0.10-0.2.i586.rpm 9e7435497cd97dcd1f38105a6b080d8c Power PC Platform: openSUSE 10.2: ftp://ftp.suse.com/pub/suse/update/10.2/rpm/ppc/MozillaFirefox-2.0.0.2-1.1.ppc.rpm 5c6b5efd358c074106dcef14acb89f23 ftp://ftp.suse.com/pub/suse/update/10.2/rpm/ppc/MozillaFirefox-translations-2.0.0.2-1.1.ppc.rpm 1a6991caad9a490822710e4fcf838c9c ftp://ftp.suse.com/pub/suse/update/10.2/rpm/ppc/seamonkey-1.1.1-0.1.ppc.rpm c0dc8bbb08a3d06b656258a86710bc45 ftp://ftp.suse.com/pub/suse/update/10.2/rpm/ppc/seamonkey-dom-inspector-1.1.1-0.1.ppc.rpm c834417d2d1db92f284a12c9f88f71d0 ftp://ftp.suse.com/pub/suse/update/10.2/rpm/ppc/seamonkey-irc-1.1.1-0.1.ppc.rpm 469a2f5b1968979582291477e83260dd ftp://ftp.suse.com/pub/suse/update/10.2/rpm/ppc/seamonkey-mail-1.1.1-0.1.ppc.rpm 21d9f56ac5b93d70f47eba112505e209 ftp://ftp.suse.com/pub/suse/update/10.2/rpm/ppc/seamonkey-spellchecker-1.1.1-0.1.ppc.rpm c550ce638db6e7f8d7fb3f3e037de53a ftp://ftp.suse.com/pub/suse/update/10.2/rpm/ppc/seamonkey-venkman-1.1.1-0.1.ppc.rpm 58c4aced409456293248113d32a00dbf SUSE LINUX 10.1: ftp://ftp.suse.com/pub/suse/update/10.1/rpm/ppc/MozillaFirefox-1.5.0.10-0.2.ppc.rpm 4140a6709fabce8a52a9ccaeaeb7bb1a ftp://ftp.suse.com/pub/suse/update/10.1/rpm/ppc/MozillaFirefox-translations-1.5.0.10-0.2.ppc.rpm ac0d3d387e2f1930f331fee0800e462b SUSE LINUX 10.0: ftp://ftp.suse.com/pub/suse/i386/update/10.0/rpm/ppc/MozillaFirefox-1.5.0.10-0.2.ppc.rpm 76e3f52dd691ca5b652edce6c697070f ftp://ftp.suse.com/pub/suse/i386/update/10.0/rpm/ppc/MozillaFirefox-translations-1.5.0.10-0.2.ppc.rpm 3652ee25f11e32a518294ad8b4314b23 x86-64 Platform: openSUSE 10.2: ftp://ftp.suse.com/pub/suse/update/10.2/rpm/x86_64/MozillaFirefox-2.0.0.2-1.1.x86_64.rpm ae21afdc3451c6517c228b7cb012bbc7 ftp://ftp.suse.com/pub/suse/update/10.2/rpm/x86_64/MozillaFirefox-translations-2.0.0.2-1.1.x86_64.rpm 9ec91717a80c8ad5947d6d6e2fc99d01 ftp://ftp.suse.com/pub/suse/update/10.2/rpm/x86_64/seamonkey-1.1.1-0.1.x86_64.rpm aa9b1d5d7cf62fcc990aabcae84e7c39 ftp://ftp.suse.com/pub/suse/update/10.2/rpm/x86_64/seamonkey-dom-inspector-1.1.1-0.1.x86_64.rpm d8ac0deb3f11edc0439ce11153a04fbe ftp://ftp.suse.com/pub/suse/update/10.2/rpm/x86_64/seamonkey-irc-1.1.1-0.1.x86_64.rpm 1554c4a8c75564ae02c720455f29775b ftp://ftp.suse.com/pub/suse/update/10.2/rpm/x86_64/seamonkey-mail-1.1.1-0.1.x86_64.rpm 779e371deec7bf589bda6b3d6fdd4069 ftp://ftp.suse.com/pub/suse/update/10.2/rpm/x86_64/seamonkey-spellchecker-1.1.1-0.1.x86_64.rpm 2ffba2b0ea7bbaf5806e03c7ffe58ac4 ftp://ftp.suse.com/pub/suse/update/10.2/rpm/x86_64/seamonkey-venkman-1.1.1-0.1.x86_64.rpm 3761ab7b9fc06cc114a609c322d18803 Sources: openSUSE 10.2: ftp://ftp.suse.com/pub/suse/update/10.2/rpm/src/MozillaFirefox-2.0.0.2-1.1.src.rpm f77b9222e0a60e6638a3e0f343fea209 ftp://ftp.suse.com/pub/suse/update/10.2/rpm/src/seamonkey-1.1.1-0.1.src.rpm ae42228f39110de8d0699694458ff88e SUSE LINUX 10.1: ftp://ftp.suse.com/pub/suse/update/10.1/rpm/src/MozillaFirefox-1.5.0.10-0.2.src.rpm 8f80ec015760d1fd3d25f30be2d5ef01 SUSE LINUX 10.0: ftp://ftp.suse.com/pub/suse/i386/update/10.0/rpm/src/MozillaFirefox-1.5.0.10-0.2.src.rpm 748849a36a1990fea5bdb75b3bd0bcf3 SUSE LINUX 9.3: ftp://ftp.suse.com/pub/suse/i386/update/9.3/rpm/src/MozillaFirefox-1.5.0.10-0.2.src.rpm f7d79ad15eeed3798e91a31cace3022d Our maintenance customers are notified individually. The packages are offered for installation from the maintenance web: Novell Linux Desktop 9 http://support.novell.com/techcenter/psdb/66969064f4a01b4[..] Novell Linux Desktop 9 for x86 http://support.novell.com/techcenter/psdb/66969064f4a01b4[..] SUSE SLES 10 http://support.novell.com/techcenter/psdb/1cbeadd626068e3[..] SUSE SLED 10 http://support.novell.com/techcenter/psdb/1cbeadd626068e3[..]
اعتبار كشف :	شركت توليد كننده
اطلاعات تكميلي :	http://www.bugtraq.ir/advisory/24205 http://www.bugtraq.ir/advisory/24238 http://lists.suse.com/archive/suse-security-announce/2007[..]
منابع :	http://www.secunia.com/advisories/24384

منبع :
http://www.bugtraq.ir/advisory/24384/


لیست آسیب پذیری های مرتبط :

	آسيب پذيري
	بسته بروز رسانی Suse برای OpenSSH	1385-07-29
	بسته بروز رسانی امنیتی Suse برای clamav	1385-07-28
	به روز رسانی SuSE برای Opera	1385-07-30
	بروز رسانی SUSE برای بسته های مختلف	1386-05-15
	بسته ی بروزرسان SUSE برای MozillaFirefox , MozillaThunderbird و seamonkey	1385-08-26
	بروزرسان SUSE برای gnupg	1385-09-22
	بروزرسان SUSE برای چند آسیب پذیری امنیتی	1385-09-20
	بروزرسان SUSE برای چندین بسته نرم افزاری	1385-09-29
	بروزرسان SUSE برای clamav	1385-09-27
	بروزرسان SUSE برای MozillaFirefox و MozillaThunderbird	1385-10-08
	بروزرسان SUSE برای OpenOffice.org	1385-10-15
	بسته بروز رسان SUSE برای mono	1385-10-15
	بروزرسان SUSE برای SUN JAVA	1385-10-19
	بروزرسان SUSE برای cacti	1385-10-22
	بروزرسان SUSE برای Mozilla Seamonkey	1385-10-22