CVE-2009-1828

Orta

Açıklama

Mozilla Firefox 3.0.10, bir KEYGEN öğesinin (1) otomatik sayfa yenilemesini belirten bir META öğesi veya (2) bir BODY öğesi için JavaScript onLoad olay işleyicisi ile birlikte kullanılması yoluyla uzaktan saldırganların hizmet reddine (sonsuz döngü, uygulama donması ve bellek tüketimi) neden olmasına izin verir. NOT: Daha sonra önceki sürümlerin de etkilendiği bildirilmiştir.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın29 May 2009
İlk görülme29 May 2009

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefox3.0.10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-1828 · Mozilla Firefox · Dark Radar