CVE-2012-1952
Açıklama
Mozilla Firefox 4.x ile 13.0 arası, 10.0.6 öncesindeki Firefox ESR 10.x, Thunderbird 5.0 ile 13.0 arası, 10.0.6 öncesindeki Thunderbird ESR 10.x ve 2.11 öncesindeki SeaMonkey sürümlerinde bulunan nsTableFrame::InsertFrames fonksiyonu, karma satır grubu (row-group) ve sütun grubu (column-group) çerçevelerinin işlenmesi sırasında bir çerçeve değişkeninin tür dönüşümünü (cast) uygun şekilde gerçekleştirmez; bu durum, özel olarak hazırlanmış bir web sitesi aracılığıyla uzaktaki saldırganların keyfi kod çalıştırmasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | 4.0, 4.0.1, 5.0, 5.0.1, 6.0, 6.0.1, 6.0.2, 7.0, 7.0.1, 8.0, 8.0.1, 9.0, 9.0.1, 11.0, 12.0, 13.0, 10.0, 10.0.1, 10.0.2, 10.0.3, 10.0.4, 10.0.5 | — |
| mozilla thunderbird | 5.0, 6.0, 6.0.1, 6.0.2, 7.0, 7.0.1, 8.0, 9.0, 9.0.1, 10.0, 10.0.1, 10.0.2, 10.0.3, 10.0.4, 11.0, 12.0, 13.0 | — |
| mozilla thunderbird_esr | 10.0, 10.0.1, 10.0.2, 10.0.3, 10.0.4, 10.0.5 | — |
| mozilla seamonkey | v ≤ 2.10, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.0.9, 1.1, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 1.1.6, 1.1.7, 1.1.8, 1.1.9, 1.1.10, 1.1.11, 1.1.12, 1.1.13, 1.1.14, 1.1.15, 1.1.16, 1.1.17, 1.1.18, 1.1.19, 1.5.0.8, 1.5.0.9, 1.5.0.10, 2.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8, 2.0.9, 2.0.10, 2.0.11, 2.0.12, 2.0.13, 2.0.14, 2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.