Veröffentlichter Exploit für Firefox-Lücke

Nach Angaben von Moore funktioniert der Exploit auch unter Linux. So soll die Demo den Befehl "touch /tmp/METASPLOIT" ausführen können, um eine Datei anzulegen. Mac-Systeme sind ebenfalls gefährdet. Beim Test soll der Exploit eine Shell an den TCP-Port 4444 binden. Die Sicherheitslücke beruht auf einem Fehler bei der Zuweisung eigener Werte an das window.navigator-Objekt, bevor die Java-Umgebung startet.

Der Metasploit-Entwickler hat sich in letzter Zeit bereits öfter als Anhänger einer Full-Disclosure-Politik hervorgetan und den Juli zum "Month of Browser Bugs" (MoBB) ausgerufen. Dabei hat er bis jetzt 29 Sicherheitslücken in Browsern dokumentiert. Die meisten davon finden sich im Internet Explorer.

Fixed in Firefox 1.5.0.5

MFSA 2006-56 chrome: scheme loading remote content
MFSA 2006-55 Crashes with evidence of memory corruption (rv:1.8.0.5)
MFSA 2006-54 XSS with XPCNativeWrapper(window).Function(...)
MFSA 2006-53 UniversalBrowserRead privilege escalation
MFSA 2006-52 PAC privilege escalation using Function.prototype.call
MFSA 2006-51 Privilege escalation using named-functions and redefined "new Object()"
MFSA 2006-50 JavaScript engine vulnerabilities
MFSA 2006-48 JavaScript new Function race condition
MFSA 2006-47 Native DOM methods can be hijacked across domains
MFSA 2006-46 Memory corruption with simultaneous events
MFSA 2006-45 Javascript navigator Object Vulnerability
MFSA 2006-44 Code execution through deleted frame reference