CVE-2008-0592
Orta
Açıklama
2.0.0.12 öncesindeki Mozilla Firefox ve 1.1.8 öncesindeki SeaMonkey, kullanıcı destekli uzaktan saldırganların, "Content-Disposition: attachment" içeren ve geçersiz bir "Content-Type: plain/text" değerine sahip düz bir .txt dosyası aracılığıyla hizmet reddine neden olmasına izin verir; bu durum, Firefox'un tarayıcı içinde gelecekteki düz metin dosyalarını işlemesini engeller.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Mozilla Firefox
Yayın9 Şub 2008
İlk görülme9 Şub 2008
Nasıl düzeltilir
Üretici duyuruları
- redhat.com/archives/fedora-package-announce/2008-February/msg00946.html
- redhat.com/archives/fedora-package-announce/2008-February/msg00905.html
- redhat.com/archives/fedora-package-announce/2008-February/msg00309.html
- redhat.com/archives/fedora-package-announce/2008-February/msg00381.html
- redhat.com/archives/fedora-package-announce/2008-February/msg00274.html
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v ≤ 2.0.0.11 | — |
| mozilla seamonkey | v ≤ 1.1.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.