CVE-2006-5159
Təsvir
Mozilla Firefox-da stek əsaslı bufer daşması uzaqdakı hücumçulara JavaScript ilə bağlı qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir. QEYD: Vendor və orijinal tədqiqatçılar bu problemin ciddiliyi ilə bağlı mübahisəli bir izləyici şərh yaymışlar ki, orada tədqiqatçı bildirir ki, "biz daha öncə məlum olan və uzaqdan kodun icrası ilə nəticələnən stek daşmasına səbəb ola bilən Firefox boşluğunun olduğunu qeyd etmişdik. Lakin təqdim etdiyimiz kod əslində bunu etmədi... Mən bu kodun sistem resurslarını tükətmək və çöküşə səbəb olmaqdan daha artıq bir şey etməsini təmin edə bilməmişəm".
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | 0.8, 0.9, 0.9.1, 0.9.2, 0.9.3, 0.10, 0.10.1, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.5, 1.5.0.1, 1.5.0.2, 1.5.3, 1.5.4, 1.5.5, 1.5.6, 1.5.7, 1.5.8, 2.0, preview_release | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.