CVE-2015-2731
Kritik
Təsvir
Mozilla Firefox 39.0-dan əvvəlki versiyalarda, Firefox ESR 38.x 38.1-dən əvvəlki versiyalarda və Thunderbird 38.1-dən əvvəlki versiyalarda microtask tətbiqindəki CSPService::ShouldLoad funksiyasında aşkar edilmiş "use-after-free" zəifliyi, uzaqdakı hücumçulara Kontent Siyasəti (Content Policy) əsasında DOM obyektinin silinməsini tətikləyən klient tərəfli JavaScript-dən istifadə edərək ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc6 iyl 2015
İlk görülmə6 iyl 2015
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v ≤ 38.1.0, 31.0, 31.1.0, 31.1.1, 31.3.0, 31.5.1, 31.5.2, 31.5.3, 38.0 | — |
| mozilla thunderbird | v ≤ 38.0.1 | — |
| oracle solaris | 11.3 | — |
| mozilla firefox_esr | 31.1, 31.2, 31.3, 31.4, 31.5, 31.6.0, 31.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.