CVE-2006-4253
Açıklama
Mozilla Firefox 1.5.0.6 ve önceki sürümlerdeki bir eşzamanlılık (concurrency) zafiyeti; derinlemesine iç içe geçmiş bir XML dosyası yükleyen birden fazla Javascript zamanlanmış olayı aracılığıyla ve ardından tarayıcının başka bir sayfaya yönlendirilmesiyle, yapıların yanlış serbest bırakılmasına yol açan bir eşzamanlılık hatasına neden olarak uzaktan saldırganların hizmet reddine (çökme) yol açmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır; bu durum (1) ffoxdie ve (2) ffoxdie3 ile gösterilmiştir. NOT: Netscape 8.1 ve K-Meleon 1.0.1'in de ffoxdie'dan etkilendiği bildirilmiştir. Mozilla, ffoxdie ve ffoxdie3'ün aynı temel zafiyeti tetiklediğini CVE'ye onaylamıştır. NOT: Daha sonra Firefox 2.0 RC2 ve 1.5.0.7'nin de etkilendiği bildirilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| k-meleon_project k-meleon | 1.0.1 | — |
| mozilla firefox | 0.8, 0.9, 0.9.1, 0.9.2, 0.9.3, 0.10, 0.10.1, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.5, 1.5.0.1, 1.5.0.2, 1.5.0.3, 1.5.0.4, 1.5.0.5, 1.5.0.6 | — |
| netscape navigator | 8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.