CVE-2017-7809

Kritik

Təsvir

Redaktor DOM düyünü ağac gəzintisi zamanı sənədə hələ bağlı olduğu halda vaxtından əvvəl silindikdə "use-after-free" zəifliyi yarana bilər. Bu, potensial olaraq istismar edilə bilən sistem çökməsinə səbəb olur. Bu zəiflik Thunderbird < 52.3, Firefox ESR < 52.3 və Firefox < 55 versiyalarına təsir edir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc11 iyn 2018
İlk görülmə11 iyn 2018

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox55.0, 52.3.0 və ya daha yeni versiya
  • mozilla thunderbird52.3.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv < 55.0, v < 52.3.055.0, 52.3.0
debian debian_linux8.0, 9.0—
redhat enterprise_linux6.0, 7.0—
redhat enterprise_linux_desktop6.0, 7.0—
redhat enterprise_linux_server6.0, 7.0—
redhat enterprise_linux_server_aus7.3, 7.4—
redhat enterprise_linux_server_eus7.3, 7.4, 7.5—
redhat enterprise_linux_workstation6.0, 7.0—
mozilla thunderbirdv < 52.3.052.3.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-7809 · Mozilla Firefox · Dark Radar