CVE-2013-0775

Kritik

Təsvir

Mozilla Firefox 19.0-dan əvvəlki versiyalarda, Firefox ESR 17.x 17.0.3-dən əvvəlki versiyalarda, Thunderbird 17.0.3-dən əvvəlki versiyalarda, Thunderbird ESR 17.x 17.0.3-dən əvvəlki versiyalarda və SeaMonkey 2.16-dan əvvəlki versiyalarda nsImageLoadingContent::OnStopContainer funksiyasındakı "use-after-free" zəifliyi uzaqdakı hücumçulara xüsusi hazırlanmış veb skript vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc19 fev 2013
İlk görülmə19 fev 2013

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox17.0.3, 19.0 və ya daha yeni versiya
  • mozilla seamonkey2.16 və ya daha yeni versiya
  • mozilla thunderbird17.0.3 və ya daha yeni versiya
  • mozilla thunderbird_esr17.0.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv < 17.0.3, v < 19.017.0.3, 19.0
mozilla seamonkeyv < 2.162.16
mozilla thunderbirdv < 17.0.317.0.3
mozilla thunderbird_esrv < 17.0.317.0.3
opensuse opensuse11.4, 12.1, 12.2—
redhat enterprise_linux_aus5.9—
redhat enterprise_linux_desktop5.0, 6.0—
redhat enterprise_linux_eus5.9, 6.3—
redhat enterprise_linux_server5.0, 6.0—
redhat enterprise_linux_workstation5.0, 6.0—
debian debian_linux7.0—
canonical ubuntu_linux10.04, 11.10, 12.04, 12.10—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2013-0775 · Mozilla Firefox · Dark Radar