CVE-2007-2867
Təsvir
Mozilla Firefox-un 1.5.0.12 versiyasından əvvəlki 1.5.x və 2.0.0.4 versiyasından əvvəlki 2.x, Thunderbird-ün 1.5.0.12 versiyasından əvvəlki 1.5.x və 2.0.0.4 versiyasından əvvəlki 2.x, həmçinin SeaMonkey-nin 1.0.9 və 1.1.2 versiyalarının layout mühərrikindəki çoxsaylı zəifliklər uzaqdakı hücumçulara asılı qalmış göstəricilər (dangling pointers), yığın korlanması (heap corruption), imzalı/imzasız (signed/unsigned) və digər problemlərlə bağlı vektorlar vasitəsilə xidmətdən imtina (çökmə) yarat
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | 1.5, 1.5.0.1, 1.5.0.2, 1.5.0.3, 1.5.0.4, 1.5.0.5, 1.5.0.6, 1.5.0.7, 1.5.0.8, 1.5.0.9, 1.5.0.10, 1.5.0.11, 1.5.1, 1.5.2, 1.5.3, 1.5.4, 1.5.5, 1.5.6, 1.5.7, 1.5.8, 2.0, 2.0.0.1, 2.0.0.2, 2.0.0.3 | — |
| mozilla seamonkey | 1.0.3, 1.0.4, 1.0.9, 1.1.2 | — |
| mozilla thunderbird | 1.5, 1.5.0.1, 1.5.0.2, 1.5.0.3, 1.5.0.4, 1.5.0.6, 1.5.0.7, 1.5.0.8, 1.5.0.9, 1.5.0.10, 1.5.0.11, 1.5.1, 1.5.2, 2.0.0.0, 2.0.0.1, 2.0.0.2, 2.0.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.