CVE-2013-6671

Kritik

Təsvir

Mozilla Firefox-un 26.0-dan əvvəlki versiyalarında, Firefox ESR 24.x-in 24.2-dən əvvəlki versiyalarında, Thunderbird-ün 24.2-dən əvvəlki versiyalarında və SeaMonkey-nin 2.23-dən əvvəlki versiyalarında yerləşən nsGfxScrollFrameInner::IsLTR funksiyası uzaqdakı hücumçulara sıralanmış siyahı elementləri üçün xüsusi hazırlanmış JavaScript kodundan istifadə etməklə ixtiyari ko

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc11 dek 2013
İlk görülmə11 dek 2013

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox26.0, 24.2 və ya daha yeni versiya
  • mozilla seamonkey2.23 və ya daha yeni versiya
  • mozilla thunderbird24.2 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv < 26.0, 24.0 ≤ v < 24.226.0, 24.2
mozilla seamonkeyv < 2.232.23
mozilla thunderbirdv < 24.224.2
canonical ubuntu_linux12.04, 12.10, 13.04, 13.10—
redhat enterprise_linux_desktop5.0, 6.0—
redhat enterprise_linux_eus6.5—
redhat enterprise_linux_server5.0, 6.0—
redhat enterprise_linux_server_aus6.5—
redhat enterprise_linux_server_eus6.5—
redhat enterprise_linux_server_tus6.5—
redhat enterprise_linux_workstation5.0, 6.0—
suse suse_linux_enterprise_software_development_kit11.0—
opensuse opensuse12.2, 12.3, 13.1—
suse suse_linux_enterprise_desktop11—
suse suse_linux_enterprise_server11—
fedoraproject fedora18, 19, 20—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2013-6671 · Mozilla Firefox · Dark Radar