CVE-2013-0781

Kritik

Açıklama

Mozilla Firefox 19.0 öncesi, Thunderbird 17.0.3 öncesi ve SeaMonkey 2.16 öncesi sürümlerdeki nsPrintEngine::CommonPrint fonksiyonunda bulunan serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, uzaktaki saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (yığın belleği bozulması) neden olmasına olanak tanır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın19 Şub 2013
İlk görülme19 Şub 2013

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox17.0.3, 19.0 ya da sonraki bir sürüm
  • mozilla seamonkey2.16 ya da sonraki bir sürüm
  • mozilla thunderbird17.0.3 ya da sonraki bir sürüm
  • mozilla thunderbird_esr17.0.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv < 17.0.3, v < 19.017.0.3, 19.0
mozilla seamonkeyv < 2.162.16
mozilla thunderbirdv < 17.0.317.0.3
mozilla thunderbird_esrv < 17.0.317.0.3
opensuse opensuse11.4, 12.1, 12.2—
canonical ubuntu_linux10.04, 11.10, 12.04, 12.10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-0781 · Mozilla Firefox · Dark Radar