首頁-> 資安通報-> 軟體漏洞-> Mozilla Firefox 3.5 TraceMonkey 元件遠端程式碼執行漏洞 (2009-08-04)

Mozilla Firefox 3.5 TraceMonkey 元件遠端程式碼執行漏洞 (2009-08-04)

漏洞編號：
Bugtraq ID： 35660

影響平台：
Mozilla Firefox 3.5

未影響平台：
Mozilla Firefox 3.5.1

影響狀況：
遠端程式碼執行。

說明：
Mozilla Firefox存在遠端程式碼執行漏洞。
成功利用該漏洞可能允許攻擊者執行任意程式碼。未成功的攻擊行為亦可能對該應用程式造成阻絕服務。
此問題主要影響Firefox Firefox 3.5，其他版本亦可能受影響。

解決方案：
Mozilla Firefox已釋出安全通報與修補程式。更多詳細資訊請參閱參考資料。

參考資料：
SecuriytFocus
Bug 503286 - browser crash when search suggestions show [@ js_Interpret ] [@ j (Mozilla)
About:config entries (Mozilla)
Critical JavaScript vulnerability in Firefox 3.5 (Mozilla)
Firefox Homepage (Mozilla Foundation)
Mozilla Foundation Security Advisory 2009-41 (Mozilla)
Vulnerability Note VU#443060 Mozilla Firefox 3.5 code execution vulnerability (US-CERT)

資料來源:SecurityFocus

資料出處: ICST