CVE-2013-0780
Təsvir
Mozilla Firefox 19.0-dan əvvəlki versiyalarda, Firefox ESR 17.x 17.0.3-dən əvvəlki versiyalarda, Thunderbird 17.0.3-dən əvvəlki versiyalarda, Thunderbird ESR 17.x 17.0.3-dən əvvəlki versiyalarda və SeaMonkey 2.16-dan əvvəlki versiyalarda nsOverflowContinuationTracker::Finish funksiyasında mövcud olan "use-after-free" zəifliyi, uzaqdakı hücumçulara Cascading Style Sheets (CSS) -moz-column-* xüsusiyyətlərindən istifadə edən xüsusi hazırlanmış sənəd vasitəsilə ixtiyari kodun icrasına və ya xidmətdən imtinaya (heap yaddaşının korlanması) səbəb olmağa imkan verir.
Necə düzəltmək olar
- mozilla firefox17.0.3, 19.0 və ya daha yeni versiya
- mozilla seamonkey2.16 və ya daha yeni versiya
- mozilla thunderbird17.0.3 və ya daha yeni versiya
- mozilla thunderbird_esr17.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 17.0.3, v < 19.0 | 17.0.3, 19.0 |
| mozilla seamonkey | v < 2.16 | 2.16 |
| mozilla thunderbird | v < 17.0.3 | 17.0.3 |
| mozilla thunderbird_esr | v < 17.0.3 | 17.0.3 |
| opensuse opensuse | 11.4, 12.1, 12.2 | — |
| redhat enterprise_linux_aus | 5.9 | — |
| redhat enterprise_linux_desktop | 5.0, 6.0 | — |
| redhat enterprise_linux_eus | 5.9, 6.3 | — |
| redhat enterprise_linux_server | 5.0, 6.0 | — |
| redhat enterprise_linux_workstation | 5.0, 6.0 | — |
| debian debian_linux | 7.0 | — |
| canonical ubuntu_linux | 10.04, 11.10, 12.04, 12.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.