CVE-2015-10103
Təsvir
InternalError503 Forget It versiya 1.3 daxil olmaqla versiyalarda problemli kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu, js/settings.js faylının naməlum hissəsinə təsir göstərir. setForgetTime arqumentinin 0 girişi ilə manipulyasiyası sonsuz döngəyə (infinite loop) səbəb olur. Hücumun lokal host üzərində həyata keçirilməsi mümkündür. Versiyanın 1.4-ə yüksəldilməsi bu problemi aradan qaldırır. Yamağın adı adf0c7fd59b9c935b4fd675c556265620124999c-dir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu boşluğun əlaqəli identifikatoru VDB-226119-dur.
Necə düzəltmək olar
- forget_it_project forget_it1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| forget_it_project forget_it | v < 1.4 | 1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.