Mozilla Firefox和SeaMonkey JavaScript Chrome特权提升漏洞

Bugraq ID: 35373
CVE ID：CVE-2009-1841
CNCVE ID：CNCVE-20091841

Mozilla Firefox是一款开放源代码的WEB浏览器。SeaMonkey一款开放源代码的新闻组客户端。
Mozilla安全研究员moz_bug_r_a4报告存在安全漏洞，允许页面内容的脚本以提升特权运行。使用这个漏洞，攻击者可以导致chrome特权对象，如浏览器边栏或FeedWriter与WEB内容交互，使攻击者控制的代码以对象的chrome特权运行。

Ubuntu Ubuntu Linux 9.04 sparc
Ubuntu Ubuntu Linux 9.04 powerpc
Ubuntu Ubuntu Linux 9.04 lpia
Ubuntu Ubuntu Linux 9.04 i386
Ubuntu Ubuntu Linux 9.04 amd64
Ubuntu Ubuntu Linux 8.10 sparc
Ubuntu Ubuntu Linux 8.10 powerpc
Ubuntu Ubuntu Linux 8.10 lpia
Ubuntu Ubuntu Linux 8.10 i386
Ubuntu Ubuntu Linux 8.10 amd64
Ubuntu Ubuntu Linux 8.04 LTS sparc
Ubuntu Ubuntu Linux 8.04 LTS powerpc
Ubuntu Ubuntu Linux 8.04 LTS lpia
Ubuntu Ubuntu Linux 8.04 LTS i386
Ubuntu Ubuntu Linux 8.04 LTS amd64
RedHat Enterprise Linux WS 4
RedHat Enterprise Linux WS 3
RedHat Enterprise Linux EUS 5.3.z server
RedHat Enterprise Linux ES 4.8.z
RedHat Enterprise Linux ES 4
RedHat Enterprise Linux ES 3
RedHat Enterprise Linux Desktop Workstation 5 client
RedHat Enterprise Linux AS 4.8.z
RedHat Enterprise Linux AS 4
RedHat Enterprise Linux AS 3
RedHat Desktop 4.0
RedHat Desktop 3.0
Mozilla SeaMonkey 1.1.16
Mozilla SeaMonkey 1.1.15
Mozilla SeaMonkey 1.1.15
Mozilla SeaMonkey 1.1.14
Mozilla SeaMonkey 1.1.13
Mozilla SeaMonkey 1.1.12
Mozilla SeaMonkey 1.1.11
Mozilla SeaMonkey 1.1.10
Mozilla SeaMonkey 1.1.9
Mozilla SeaMonkey 1.1.8
Mozilla SeaMonkey 1.1.7
Mozilla SeaMonkey 1.1.6
Mozilla SeaMonkey 1.1.5
Mozilla SeaMonkey 1.1.4
Mozilla SeaMonkey 1.1.3
Mozilla SeaMonkey 1.1.2
Mozilla SeaMonkey 1.1.1
Mozilla SeaMonkey 1.0.99
Mozilla SeaMonkey 1.0.9
Mozilla SeaMonkey 1.0.8
Mozilla SeaMonkey 1.0.7
Mozilla SeaMonkey 1.0.6
Mozilla SeaMonkey 1.0.5
Mozilla SeaMonkey 1.0.3
Mozilla SeaMonkey 1.0.2
Mozilla SeaMonkey 1.0.1
Mozilla SeaMonkey 1.1 beta
Mozilla SeaMonkey 1.0 dev
Mozilla SeaMonkey 1.0
Mozilla Firefox 3.0.10
Mozilla Firefox 3.0.9
Mozilla Firefox 3.0.8
Mozilla Firefox 3.0.7 Beta
Mozilla Firefox 3.0.7
Mozilla Firefox 3.0.6
Mozilla Firefox 3.0.5
Mozilla Firefox 3.0.4
Mozilla Firefox 3.0.3
Mozilla Firefox 3.0.2
Mozilla Firefox 3.0.1
Mozilla Firefox 2.0 8
Mozilla Firefox 2.0 20
Mozilla Firefox 2.0 17
Mozilla Firefox 2.0 16
Mozilla Firefox 2.0 .9
Mozilla Firefox 2.0 .7
Mozilla Firefox 2.0 .6
Mozilla Firefox 2.0 .5
Mozilla Firefox 2.0 .4
Mozilla Firefox 2.0 .3
Mozilla Firefox 2.0 .19
Mozilla Firefox 2.0 .10
Mozilla Firefox 2.0 .1
Mozilla Firefox 1.5 beta 2
Mozilla Firefox 1.5 beta 1
Mozilla Firefox 1.5 12
Mozilla Firefox 1.5 .8
Mozilla Firefox 1.5 .6
Mozilla Firefox 1.5
Mozilla Firefox 1.5
Mozilla Firefox 1.0.8
Mozilla Firefox 1.0.7
Mozilla Firefox 1.0.6
Mozilla Firefox 1.0.5
Mozilla Firefox 1.0.5
Mozilla Firefox 1.0.4
Mozilla Firefox 1.0.3
Mozilla Firefox 1.0.2

• MandrakeSoft Linux Mandrake 10.2 x86_64
• MandrakeSoft Linux Mandrake 10.2
• MandrakeSoft Linux Mandrake 10.2
• RedHat Desktop 4.0
• RedHat Desktop 4.0
• RedHat Enterprise Linux AS 4
• RedHat Enterprise Linux AS 4
• RedHat Enterprise Linux ES 4
• RedHat Enterprise Linux ES 4
• RedHat Enterprise Linux WS 4
• RedHat Enterprise Linux WS 4
  Mozilla Firefox 1.0.1
• RedHat Fedora Core3
  Mozilla Firefox 1.0
  Mozilla Firefox 0.10.1
  Mozilla Firefox 0.10
  Mozilla Firefox 0.9.3
  Mozilla Firefox 0.9.2
  Mozilla Firefox 0.9.1
  Mozilla Firefox 0.9 rc
  Mozilla Firefox 0.9
  Mozilla Firefox 0.8
  Mozilla Firefox 3.0 Beta 5
  Mozilla Firefox 3.0
  Mozilla Firefox 2.0.0.3
  Mozilla Firefox 2.0.0.2
  Mozilla Firefox 2.0.0.18
  Mozilla Firefox 2.0.0.15
  Mozilla Firefox 2.0.0.14
  Mozilla Firefox 2.0.0.13
  Mozilla Firefox 2.0.0.12
  Mozilla Firefox 2.0.0.11
  Mozilla Firefox 2.0.0.10
  Mozilla Firefox 2.0.0.10
  Mozilla Firefox 2.0 RC3
  Mozilla Firefox 2.0 RC2
  Mozilla Firefox 2.0 beta 1
  Mozilla Firefox 2.0
  Mozilla Firefox 1.5.0.9
  Mozilla Firefox 1.5.0.7
  Mozilla Firefox 1.5.0.6
  Mozilla Firefox 1.5.0.5
  Mozilla Firefox 1.5.0.4
  Mozilla Firefox 1.5.0.3
  Mozilla Firefox 1.5.0.2
  Mozilla Firefox 1.5.0.2
  Mozilla Firefox 1.5.0.11
  Mozilla Firefox 1.5.0.11
  Mozilla Firefox 1.5.0.10
  Mozilla Firefox 1.5.0.1
  升级到Mozilla%20Firefox%203.0.11，Mozilla%20SeaMonkey%201.1.17：
  <a href=“http://www.mozilla.org” target=“_blank”>http://www.mozilla.org</a>