CVE-2005-2269

Yüksek

Açıklama

1.0.5 öncesi Firefox, 1.7.9 öncesi Mozilla ve Netscape 8.0.2, isim alanları bağlamındaki DOM düğüm adlarının ilişkili türlerini düzgün şekilde doğrulamamaktadır; bu durum, özel özelliklere sahip IMG etiketleri içeren bir XHTML belgesi kullanılarak gösterildiği üzere ("XHTML node spoofing"), uzaktaki saldırganların belirli etiket özelliklerini değiştirmesine ve potansiyel olarak rastgele betik veya kod çalıştırılmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Mozilla Firefox

Yayın13 Tem 2005

İlk görülme13 Tem 2005

Nasıl düzeltilir

Üretici duyuruları

bugzilla.redhat.com/bugzilla/show_bug.cgi?id=160202

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	0.8, 0.9, 0.9.1, 0.9.2, 0.9.3, 0.10, 0.10.1, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4	—
mozilla mozilla	1.3, 1.4, 1.4.1, 1.5, 1.5.1, 1.6, 1.7, 1.7.1, 1.7.2, 1.7.3, 1.7.5, 1.7.6, 1.7.7, 1.7.8	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.