CVE-2013-1675
OrtaAktif istismar ediliyor (CISA KEV)
Açıklama
21.0 öncesi Mozilla Firefox, 17.0.6 öncesi Firefox ESR 17.x, 17.0.6 öncesi Thunderbird ve 17.0.6 öncesi Thunderbird ESR 17.x sürümleri, nsDOMSVGZoomEvent::mPreviousScale ve nsDOMSVGZoomEvent::mNewScale fonksiyonları için veri yapılarını düzgün şekilde başlatmamaktadır; bu durum, uzaktaki saldırganların özel olarak hazırlanmış bir web sitesi aracılığıyla işlem belleğinden hassas bilgiler elde etmesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Mozilla Firefox
Yayın16 May 2013
İlk görülme16 May 2013
KEV'e eklenme3 Mar 2022
Zayıflık türüCWE-665CWE-665
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 24 Mar 2022Güncelleyin
- mozilla firefox21.0, 17.0.6 ya da sonraki bir sürüm
- mozilla thunderbird17.0.6 ya da sonraki bir sürüm
- mozilla thunderbird_esr17.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 21.0, 17.0 ≤ v < 17.0.6 | 21.0, 17.0.6 |
| mozilla thunderbird | v < 17.0.6 | 17.0.6 |
| mozilla thunderbird_esr | 17.0 ≤ v < 17.0.6 | 17.0.6 |
| canonical ubuntu_linux | 12.04, 12.10, 13.04 | — |
| debian debian_linux | 7.0 | — |
| redhat gluster_storage_server_for_on-premise | 2.1 | — |
| redhat enterprise_linux_desktop | 5.0, 6.0 | — |
| redhat enterprise_linux_eus | 5.9, 6.4 | — |
| redhat enterprise_linux_for_ibm_z_systems | 5.0_s390x, 6.0_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 5.9_s390x, 6.4_s390x | — |
| redhat enterprise_linux_for_power_big_endian | 5.0_ppc, 6.0_ppc64 | — |
| redhat enterprise_linux_for_power_big_endian_eus | 5.9_ppc, 6.4_ppc64 | — |
| redhat enterprise_linux_for_scientific_computing | 6.0 | — |
| redhat enterprise_linux_server | 5.0, 6.0 | — |
| redhat enterprise_linux_server_aus | 5.9, 6.4 | — |
| redhat enterprise_linux_server_eus_from_rhui | 5.9, 6.4 | — |
| redhat enterprise_linux_workstation | 5.0, 6.0 | — |
| opensuse opensuse | 12.2, 12.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.