CVE-2013-0746
Təsvir
18.0 versiyasından əvvəlki Mozilla Firefox, 10.0.12-dən əvvəlki Firefox ESR 10.x və 17.0.2-dən əvvəlki 17.x, 17.0.2-dən əvvəlki Thunderbird, 10.0.12-dən əvvəlki Thunderbird ESR 10.x və 17.0.2-dən əvvəlki 17.x, həmçinin 2.15-dən əvvəlki SeaMonkey geri qaytarılan dəyərləri üçün jsval məlumat tipindən istifadə edən quickstub-ları düzgün tətbiq etmir. Bu, uzaqdakı hücumçulara zibil yığımı (garbage collection) zamanı düzgün idarə olunmayan xüsusi hazırlanmış JavaScript kodu vasitəsilə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya (kompartment uyğunsuzluğu və tətbiqin çökməsi) səbəb olmağa imkan verir.
Necə düzəltmək olar
- mozilla firefox18.0, 10.0.12, 17.0.2 və ya daha yeni versiya
- mozilla seamonkey2.15 və ya daha yeni versiya
- mozilla thunderbird17.0.2 və ya daha yeni versiya
- mozilla thunderbird_esr10.0.12, 17.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 18.0, 10.0 ≤ v < 10.0.12, 17.0 ≤ v < 17.0.2 | 18.0, 10.0.12, 17.0.2 |
| mozilla seamonkey | v < 2.15 | 2.15 |
| mozilla thunderbird | v < 17.0.2 | 17.0.2 |
| mozilla thunderbird_esr | 10.0 ≤ v < 10.0.12, 17.0 ≤ v < 17.0.2 | 10.0.12, 17.0.2 |
| opensuse opensuse | 11.4, 12.1, 12.2 | — |
| suse linux_enterprise_desktop | 10, 11 | — |
| suse linux_enterprise_server | 10, 11 | — |
| suse linux_enterprise_software_development_kit | 10, 11 | — |
| redhat enterprise_linux_desktop | 5.0, 6.0 | — |
| redhat enterprise_linux_eus | 5.9, 6.3 | — |
| redhat enterprise_linux_server | 5.0, 6.0 | — |
| redhat enterprise_linux_server_aus | 5.9 | — |
| redhat enterprise_linux_workstation | 5.0, 6.0 | — |
| canonical ubuntu_linux | 10.04, 11.10, 12.04, 12.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.