CVE-2013-5602
Kritik
Təsvir
Mozilla Firefox-un 25.0-dan əvvəlki versiyalarında, Firefox ESR 17.x-in 17.0.10-dan əvvəlki və 24.x-in 24.1-dən əvvəlki versiyalarında, Thunderbird-ün 24.1-dən əvvəlki versiyasında, Thunderbird ESR 17.x-in 17.0.10-dan əvvəlki versiyasında və SeaMonkey-nin 2.22-dən əvvəlki versiyalarında Web workers tətbiqindəki Worker::SetEventListener funksiyası uzaqdakı hücumçulara birbaşa proksi ilə bağlı vektorlar vasitəsilə ixtiyari kodun icrasına şərait yaradır və ya xidmətdən imtinaya (yaddaşın korlanması) səbəb olur.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc30 okt 2013
İlk görülmə30 okt 2013
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | 17.0, 17.0.1, 17.0.2, 17.0.3, 17.0.4, 17.0.5, 17.0.6, 17.0.7, 17.0.8, 17.0.9, 24.0, 24.0.1, 24.0.2, v ≤ 24.0, 19.0, 19.0.1, 19.0.2, 20.0, 20.0.1, 21.0, 22.0, 23.0, 23.0.1 | — |
| mozilla thunderbird | v ≤ 24.0.1, 17.0, 17.0.1, 17.0.2, 17.0.3, 17.0.4, 17.0.5, 17.0.6, 17.0.7, 17.0.8, 24.0 | — |
| mozilla thunderbird_esr | 17.0.9, 17.0, 17.0.1, 17.0.2, 17.0.3, 17.0.4, 17.0.5, 17.0.6, 17.0.7, 17.0.8 | — |
| mozilla seamonkey | v ≤ 2.22, 2.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8, 2.0.9, 2.0.10, 2.0.11, 2.0.12, 2.0.13, 2.0.14, 2.1, 2.10, 2.10.1, 2.11, 2.12, 2.12.1, 2.13, 2.13.1, 2.13.2, 2.14, 2.15, 2.15.1, 2.15.2, 2.16, 2.16.1, 2.16.2, 2.17, 2.17.1, 2.18, 2.19, 2.20, 2.21, 2.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.