CVE-2010-2752
Təsvir
Mozilla Firefox 3.5.11-dən əvvəlki 3.5.x və 3.6.7-dən əvvəlki 3.6.x versiyalarında, Thunderbird 3.0.6-dan əvvəlki 3.0.x və 3.1.1-dən əvvəlki 3.1.x versiyalarında, həmçinin 2.0.6-dan əvvəlki SeaMonkey versiyalarındakı massiv sinfində yaranan tam ədəd daşması (integer overflow), uzaqdakı hücumçulara massivə çox sayda Kaskad Stil Cədvəlləri (CSS) dəyərlərini yerləşdirməklə ixtiyari kodun icrasına şərait yaradır; bu problem xarici şrift resurslarına istinadlarla və 16-bitlik və 32-bitlik tam ədədlər arasındakı uyğunsuzluqla bağlıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | 3.5.1, 3.5.2, 3.5.3, 3.5.4, 3.5.5, 3.5.6, 3.5.7, 3.5.9, 3.5.10, 3.6.1, 3.6.2, 3.6.3, 3.6.4, 3.6.6 | — |
| mozilla thunderbird | 3.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.1 | — |
| mozilla seamonkey | v ≤ 2.0.5, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.0.9, 1.1, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 1.1.6, 1.1.7, 1.1.8, 1.1.9, 1.1.10, 1.1.11, 1.1.12, 1.1.13, 1.1.14, 1.1.15, 1.1.16, 1.1.17, 1.1.18, 1.1.19, 1.5.0.8, 1.5.0.9, 1.5.0.10, 2.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0a1pre | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.