CVE-2013-1055
Açıklama
unity-firefox-extension paketi, hala kullanımda olan bir C geri çağırmasının (callback) bırakılması konusunda kandırılabilir; bu durum Firefox'un ilgili alanı serbest bırakmasına ve sonuç olarak Firefox'un çökmesine neden olur. Bu durum, başlatıcıya bir eylem ekleyerek ve libunity-webapps hız sınırına ulaşılana kadar yeni geri çağırmalarla güncelleyerek gerçekleştirilebilir. unity-firefox-extension paketinin 3.0.0+14.04.20140416-0ubuntu1.14.04.1 sürümünde ve libunity-webapps'in tüm sürümlerinde, boş bir unity-firefox-extension paketi sunularak uzantı tamamen devre dışı bırakılmış ve böylece libunity-webapps paketine yönelik saldırı geçersiz kılınarak sorun giderilmiştir.
Nasıl düzeltilir
- canonical unity-firefox-extension3.0.0\+14.04.20140416-0ubuntu1.14.04.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical unity-firefox-extension | v < 3.0.0\+14.04.20140416-0ubuntu1.14.04.1 | 3.0.0\+14.04.20140416-0ubuntu1.14.04.1 |
| canonical ubuntu_linux | 14.04, 15.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.