CVE-2008-4062
Açıklama
Mozilla Firefox'un 2.0.0.17 ve 3.x'in 3.0.2 öncesi sürümlerinde, Thunderbird'ün 2.0.0.17 öncesi sürümünde ve SeaMonkey'nin 1.1.12 öncesi sürümündeki birden fazla belirtilmemiş güvenlik açığı; uzaktan saldırganların JavaScript motoruyla ilgili vektörler aracılığıyla hizmet reddine (bellek bozulması ve uygulama çökmesi) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır. Bu durumlar şunlardan kaynaklanmaktadır: (1) jsxml.c dosyasındaki Namespace ve QName özelliklerinin yanlış yorumlanması, (2) nsEscape.cpp dosyasındaki nsEscapeCount fonksiyonunda imzalı tam sayıların hatalı kullanımı ve (3) nsJSNPRuntime.cpp dosyasındaki nsNPObjWrapper::GetNewOrUsed fonksiyonunda bir NPObject'in belirli kullanımları ile JavaScript çöp toplama mekanizmasının etkileşimi.
Nasıl düzeltilir
- mozilla firefox2.0.0.17, 3.0.2 ya da sonraki bir sürüm
- mozilla seamonkey1.1.12 ya da sonraki bir sürüm
- mozilla thunderbird2.0.0.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 2.0.0.17, 3.0 ≤ v < 3.0.2 | 2.0.0.17, 3.0.2 |
| mozilla seamonkey | v < 1.1.12 | 1.1.12 |
| mozilla thunderbird | v < 2.0.0.17 | 2.0.0.17 |
| debian debian_linux | 4.0 | — |
| canonical ubuntu_linux | 6.06, 7.04, 7.10, 8.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.