CVE-2009-4127
Kritik
Təsvir
Firefox üçün Wikipedia Toolbar genişlənməsinin 0.5.9.2 versiyasından əvvəlki versiyalarında olan qeyri-müəyyən zəiflik, istifadəçi dəstəkli uzaq hücumçulara müəyyən edilməmiş Toolbar düymələri və eval funksiyasını ehtiva edən vektorlar vasitəsilə Chrome imtiyazları ilə ixtiyari JavaScript kodunun icrasına imkan verir. QEYD: bu məlumatın mənbəyi naməlumdur; təfərrüatlar yalnız üçüncü tərəf məlumatlarından əldə edilmişdir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulWikipedia Toolbar
Dərc2 dek 2009
İlk görülmə2 dek 2009
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wikipedia wikipedia_toolbar | v ≤ 0.5.9.1, 0.2, 0.4, 0.4.1, 0.4.2, 0.4.4, 0.4.5, 0.4.6, 0.4.9, 0.5, 0.5.0.1, 0.5.0.2, 0.5.0.3, 0.5.0.4, 0.5.0.6, 0.5.0.7, 0.5.0.8, 0.5.1, 0.5.2, 0.5.3, 0.5.4, 0.5.5, 0.5.6, 0.5.7, 0.5.8, 0.5.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.