CVE-2008-1235
Kritik
Təsvir
Mozilla Firefox 2.0.0.13-dən əvvəlki versiyalarda, Thunderbird 2.0.0.13-dən əvvəlki versiyalarda və SeaMonkey 1.1.9-dan əvvəlki versiyalarda aşkar edilmiş qeyri-müəyyən zəiflik, uzaqdakı hücumçulara JavaScript-in yanlış prinsiplə icrasına səbəb olan naməlum vektorlar vasitəsilə ixtiyari kodu icra etməyə imkan verir, bu da "yanlış prinsiplər vasitəsilə imtiyazların yüksəldilməsi" kimi tanınır.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc27 mar 2008
İlk görülmə27 mar 2008
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v ≤ 2.0.0.12, 0.1, 0.2, 0.4, 0.5, 0.6, 0.6.1, 0.7, 0.7.1, 0.8, 0.9, 0.9.1, 0.9.2, 0.9.3, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.5, 1.5.0.1, 1.5.0.2, 1.5.0.3, 1.5.0.4, 1.5.0.5, 1.5.0.6, 1.5.0.7, 1.5.0.8, 1.5.0.9, 1.5.0.10, 1.5.0.11, 1.5.0.12, 2.0, 2.0.0.1, 2.0.0.2, 2.0.0.3, 2.0.0.4, 2.0.0.5, 2.0.0.6, 2.0.0.7, 2.0.0.8, 2.0.0.9, 2.0.0.10, 2.0.0.11 | — |
| mozilla seamonkey | v ≤ 1.1.8, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.0.9, 1.1, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 1.1.6, 1.1.7 | — |
| mozilla thunderbird | v ≤ 2.0.0.12, 0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.8, 0.9, 1.0, 1.0.2, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.5, 1.5.0.2, 1.5.0.4, 1.5.0.5, 1.5.0.7, 1.5.0.8, 1.5.0.9, 1.5.0.10, 1.5.0.12, 1.5.0.13, 1.5.0.14, 2.0.0.0, 2.0.0.4, 2.0.0.5, 2.0.0.6, 2.0.0.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.