CVE-2009-0486

Yüksək

Təsvir

mod_perl altında işləyən Bugzilla 3.2.1, 3.0.7 və 3.3.2 versiyaları start zamanı srand funksiyasını çağırır ki, bu da Apache alt proseslərinin eyni toxumu (seed) istifadə etməsinə və təsadüfi tokenlər üçün kifayət qədər təsadüfi olmayan ədədlərin istehsalına səbəb olur; bu isə uzaqdakı hücumçulara saytlararası sorğu saxtakarlığına (CSRF) qarşı mühafizə mexanizmlərini yan keçməyə və digər istifadəçilər adından icazəsiz fəaliyyətlər həyata keçirməyə imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Mozilla Bugzilla

Dərc9 fev 2009

İlk görülmə9 fev 2009

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mozilla bugzilla	3.0.7, 3.2.1, 3.3.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.