CVE-2005-4685
Açıklama
DNS çözücü arama listesinde kök olmayan bir etki alanına sahip olduğunda, Firefox ve Mozilla bir çerezi birden fazla etki alanı ile ilişkilendirebilir; bu durum, uzaktan saldırganların kullanıcıyı, kullanıcının girdiği ana bilgisayar adının arama listesi genişletilmesi yoluyla oluşturulan bir ana bilgisayar adı için çerez kabul etmeye ikna etmelerine veya genişletilmiş bir ana bilgisayar adına ait çerezi çalmalarına olanak tanır; bu durum, ap1.com.example.com intranet web sitesiyle ilişkili çerezleri çalmak için ap1.com internet web sitesini işleten bir saldırgan tarafından örneklendirilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | 0.8, 0.9, 0.9.1, 0.9.2, 0.9.3, 0.10, 0.10.1, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.5, preview_release | — |
| mozilla mozilla | 0.8, 0.9.2, 0.9.2.1, 0.9.3, 0.9.4, 0.9.4.1, 0.9.5, 0.9.6, 0.9.7, 0.9.8, 0.9.9, 0.9.35, 0.9.48, 1.0, 1.0.1, 1.0.2, 1.1, 1.2, 1.2.1, 1.3, 1.3.1, 1.4, 1.4.1, 1.4.2, 1.4.4, 1.5, 1.5.1, 1.6, 1.7, 1.7.1, 1.7.2, 1.7.3, 1.7.4, 1.7.5, 1.7.6, 1.7.7, 1.7.8, 1.7.9, 1.7.10, 1.7.11, 1.7.12, 1.8, m15, m16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.