CVE-2012-5829

Kritik

Təsvir

Mozilla Firefox 17.0 versiyasından əvvəlki versiyalarda, Firefox ESR 10.x 10.0.11 versiyasından əvvəlki versiyalarda, Thunderbird 17.0 versiyasından əvvəlki versiyalarda, Thunderbird ESR 10.x 10.0.11 versiyasından əvvəlki versiyalarda və SeaMonkey 2.14 versiyasından əvvəlki versiyalarda nsWindow::OnExposeEvent funksiyasında yaranan heap-əsaslı bufer daşması uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəs

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc21 noy 2012
İlk görülmə21 noy 2012

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox17.0, 10.0.11 və ya daha yeni versiya
  • mozilla seamonkey2.14 və ya daha yeni versiya
  • mozilla thunderbird17.0 və ya daha yeni versiya
  • mozilla thunderbird_esr10.0.11 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv < 17.0, 10.0 ≤ v < 10.0.1117.0, 10.0.11
mozilla seamonkeyv < 2.142.14
mozilla thunderbirdv < 17.017.0
mozilla thunderbird_esr10.0 ≤ v < 10.0.1110.0.11
opensuse opensuse11.4, 12.1, 12.2—
suse linux_enterprise_desktop10, 11—
suse linux_enterprise_server10, 11—
suse linux_enterprise_software_development_kit10, 11—
redhat enterprise_linux_desktop5.0, 6.0—
redhat enterprise_linux_eus6.3—
redhat enterprise_linux_server5.0, 6.0—
redhat enterprise_linux_workstation5.0, 6.0—
canonical ubuntu_linux10.04, 11.10, 12.04, 12.10—
debian debian_linux6.0, 7.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2012-5829 · Mozilla Firefox · Dark Radar