CVE-2008-0416
Orta
Açıklama
2.0.0.12 sürümünden önceki Mozilla Firefox, 2.0.0.12 sürümünden önceki Thunderbird ve 1.1.8 sürümünden önceki SeaMonkey'deki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti; uzaktan saldırganların (1) boşluk olarak işlenen bir geri silme karakteri, (2) Shift_JIS kodlamasıyla 0x80 ve (3) belirli Asya karakter setlerindeki "sıfır uzunluklu non-ASCII dizileri" dahil olmak üzere belirli karakter kodlamaları aracılığıyla rastgele web betiği veya HTML enjekte etmelerine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Mozilla Firefox
Yayın12 Şub 2008
İlk görülme12 Şub 2008
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v ≤ 2.0.0.11 | — |
| mozilla seamonkey | v ≤ 1.1.7 | — |
| mozilla thunderbird | v ≤ 2.0.0.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.