CVE-2006-4253
Təsvir
Mozilla Firefox 1.5.0.6 və daha əvvəlki versiyalardakı konkurentlik (concurrency) zəifliyi uzaqdakı hücumçulara dərindən iç-içə keçmiş XML faylını yükləyən çox sayda Javascript vaxt təyinli hadisələri vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ehtimal ki, ixtiyari kodu icra etməyə imkan verir; bundan sonra brauzerin başqa səhifəyə yönləndirilməsi strukturun yanlış şəkildə azad edilməsinə səbəb olan konkurentlik xətasına gətirib çıxarır, bu isə (1) ffoxdie və (2) ffoxdie3 tərəfindən nümayiş etdirilmişdir. QEYD: Netscape 8.1 və K-Meleon 1.0.1 versiyalarının da ffoxdie-dən təsirləndiyi bildirilib. Mozilla, CVE-yə ffoxdie və ffoxdie3-ün eyni əsas zəifliyi tetiklədiyini təsdiqləyib. QEYD: Daha sonra Firefox 2.0 RC2 və 1.5.0.7 versiyalarının da təsirləndiyi bildirilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| k-meleon_project k-meleon | 1.0.1 | — |
| mozilla firefox | 0.8, 0.9, 0.9.1, 0.9.2, 0.9.3, 0.10, 0.10.1, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.5, 1.5.0.1, 1.5.0.2, 1.5.0.3, 1.5.0.4, 1.5.0.5, 1.5.0.6 | — |
| netscape navigator | 8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.