CVE-2013-0767

Kritik

Təsvir

Mozilla Firefox-un 18.0-dan əvvəlki versiyalarında, Firefox ESR 10.x-in 10.0.12-dən əvvəlki və 17.x-in 17.0.1-dən əvvəlki versiyalarında, Thunderbird-ün 17.0.2-dən əvvəlki versiyasında, Thunderbird ESR 10.x-in 10.0.12-dən əvvəlki və 17.x-in 17.0.1-dən əvvəlki versiyalarında, həmçinin SeaMonkey-nin 2.15-dən əvvəlki versiyalarındakı nsSVGPathElement::GetPathLengthScale funksiyası uzaqdakı hücumçulara müəyyən edilməmiş vektorlar vasitəsilə ixtiyari kodun icrasına şərait yaradır və ya xidmətdən imtinaya (sərhədlərdən kənar

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc13 yan 2013
İlk görülmə13 yan 2013

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox18.0, 10.0.12, 17.0.2 və ya daha yeni versiya
  • mozilla seamonkey2.15 və ya daha yeni versiya
  • mozilla thunderbird17.0.2 və ya daha yeni versiya
  • mozilla thunderbird_esr10.0.12, 17.0.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv < 18.0, 10.0 ≤ v < 10.0.12, 17.0 ≤ v < 17.0.218.0, 10.0.12, 17.0.2
mozilla seamonkeyv < 2.152.15
mozilla thunderbirdv < 17.0.217.0.2
mozilla thunderbird_esr10.0 ≤ v < 10.0.12, 17.0 ≤ v < 17.0.210.0.12, 17.0.2
opensuse opensuse11.4, 12.1, 12.2—
suse linux_enterprise_desktop10, 11—
suse linux_enterprise_server10, 11—
suse linux_enterprise_software_development_kit10, 11—
redhat enterprise_linux_desktop5.0, 6.0—
redhat enterprise_linux_eus5.9, 6.3—
redhat enterprise_linux_server5.0, 6.0—
redhat enterprise_linux_server_aus5.9—
redhat enterprise_linux_workstation5.0, 6.0—
canonical ubuntu_linux10.04, 11.10, 12.04, 12.10—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2013-0767 · Mozilla Firefox · Dark Radar