CVE-2013-1055
Təsvir
unity-firefox-extension paketi hələ də istifadədə olan C callback funksiyasının silinməsinə məcbur edilə bilərdi ki, bu da Firefox tərəfindən yaddaşın boşaldılmasına və nəticədə Firefox-un çökməsinə səbəb olurdu. Buna launcher-ə bir hərəkət əlavə etməklə və libunity-webapps sürət limiti (rate limit) keçilənə qədər onu yeni callback-lərlə yeniləməklə nail olmaq mümkün idi. Problem unity-firefox-extension-un 3.0.0+14.04.20140416-0ubuntu1.14.04.1 versiyasında və libunity-webapps-in bütün versiyalarında boş unity-firefox-extension paketinin təqdim edilməsi ilə həll edilmişdir; beləliklə, genişlənmə tamamilə deaktiv edilib və libunity-webapps paketini hədəf alan hücum etibarsızlaşdırılıb.
Necə düzəltmək olar
- canonical unity-firefox-extension3.0.0\+14.04.20140416-0ubuntu1.14.04.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical unity-firefox-extension | v < 3.0.0\+14.04.20140416-0ubuntu1.14.04.1 | 3.0.0\+14.04.20140416-0ubuntu1.14.04.1 |
| canonical ubuntu_linux | 14.04, 15.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.