CVE-2007-4039
Kritik
Təsvir
Mozilla ilə bağlı olan və müəyyən URI-lərin qeydiyyatı zamanı ortaya çıxan arqument inyeksiyası zəifliyi, uzaqdakı hücumçulara qeyd edilməmiş URI-dəki shell metasimgələr vasitəsilə brauzetlərarası skriptinq (cross-browser scripting) hücumları həyata keçirməyə və ixtiyari əmrləri icra etməyə imkan verir; bu simgələr emal prosesi çağırılarkən əmr sətrinə daxil edilir ki, bu da CVE-2007-3670 ilə oxşar bir problemdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı81. faiz dərəcəsi2%
Məhsul
Mozilla
Dərc27 iyl 2007
İlk görülmə27 iyl 2007
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla mozilla | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.