CVE-2009-1302
Açıklama
Mozilla Firefox 3.x'in 3.0.9 öncesi sürümlerindeki, Thunderbird'ün 2.0.0.22 öncesi sürümlerindeki ve SeaMonkey'nin 1.1.16 öncesi sürümlerindeki tarayıcı motoru; uzaktaki saldırganların (1) nsAsyncInstantiateEvent::Run, (2) nsStyleContext::Destroy, (3) nsComputedDOMStyle::GetWidth, (4) XSLT stil sayfası derleyicisi için xslt_attributeset_ImportSameName.html test durumu, (5) nsXULDocument::SynchronizeBroadcastListener, (6) IsBindingAncestor, (7) PL_DHashTableOperate ve nsEditor::EndUpdateViewBatch ile (8) gfxSkipCharsIterator::SetOffsets ve diğer vektörlerle ilgili yollar üzerinden hizmet reddine (uygulama çökmesi) neden olmasına ve muhtemelen bellek bozulmasını tetiklemesine olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | 3.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.0.6, 3.0.7, 3.0.8 | — |
| mozilla seamonkey | v ≤ 1.1.13, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.0.9, 1.1, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 1.1.6, 1.1.7, 1.1.8, 1.1.9, 1.1.10, 1.1.11, 1.1.12, 1.1.14, 1.1.15 | — |
| mozilla thunderbird | v ≤ 2.0.0.19, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.5, 1.5.0.1, 1.5.0.2, 1.5.0.3, 1.5.0.4, 1.5.0.5, 1.5.0.6, 1.5.0.7, 1.5.0.8, 1.5.0.9, 1.5.0.10, 1.5.0.11, 1.5.0.12, 1.5.0.13, 1.5.0.14, 1.5.1, 1.5.2, 2.0.0.0, 2.0.0.4, 2.0.0.5, 2.0.0.6, 2.0.0.9, 2.0.0.12, 2.0.0.14, 2.0.0.16, 2.0.0.17, 2.0.0.18, 2.0.0.20, 2.0.0.21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.