CVE-2005-0233
Yüksek
Açıklama
Firefox 1.0, Camino .8.5 ve 1.7.6 öncesindeki Mozilla sürümlerinde bulunan Uluslararası Alan Adı (IDN) desteği; uzaktan saldırganların, URL'lerde ve SSL sertifikalarında diğer karakter setlerinden homograf karakterler kullanacak şekilde çözümlenen punycode kodlu alan adlarını kullanarak alan adı taklidi yapmasına olanak tanır ve bu durum kimlik avı saldırılarını kolaylaştırır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Mozilla Camino
Yayın8 Şub 2005
İlk görülme8 Şub 2005
Nasıl düzeltilir
Güncelleyin
- mozilla mozilla1.7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla camino | 0.8.5 | — |
| mozilla firefox | 1.0 | — |
| mozilla mozilla | v < 1.7.6 | 1.7.6 |
| omnigroup omniweb | 5 | — |
| opera opera_browser | v ≤ 7.54 | — |
| opera_software opera_web_browser | 7.54 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.