CVE-2006-2775

Yüksek

Açıklama

1.5.0.4 sürümünden önceki Mozilla Firefox ve Thunderbird, belirli belirtilmemiş koşullar altında XUL özniteliklerini yanlış URL ile ilişkilendirir; bu durum, kalıcı bir dizgenin yanlış URL ile ilişkilendirilmesine neden olarak uzaktaki saldırganların kısıtlamaları atlatmasına izin verebilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın2 Haz 2006
İlk görülme2 Haz 2006

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv ≤ 1.5.0.3, 0.8, 0.9, 0.9.1, 0.9.2, 0.9.3, 0.10, 0.10.1, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.5, 1.5.0.1, 1.5.0.2—
mozilla thunderbirdv ≤ 1.5.0.1, 0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.7.1, 0.7.2, 0.7.3, 0.8, 0.9, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.