CVE-2007-1678

Orta

Açıklama

Firefox için geliştirilen Fizzle 0.5 eklentisindeki siteler arası betik çalıştırma (XSS) zafiyeti, uzaktan saldırganların RSS beslemeleri aracılığıyla keyfi web betiği veya HTML enjekte etmesine olanak tanır ve bunlar chrome: URI işleyicisi tarafından çalıştırılır.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünFizzle
Yayın26 Mar 2007
İlk görülme26 Mar 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
fizzle fizzle0.5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2007-1678 · Fizzle · Dark Radar