CVE-2013-1687
Açıklama
Mozilla Firefox 22.0 öncesi, Firefox ESR 17.x 17.0.7 öncesi, Thunderbird 17.0.7 öncesi ve Thunderbird ESR 17.x 17.0.7 öncesi sürümlerdeki System Only Wrapper (SOW) ve Chrome Object Wrapper (COW) uygulamaları, kullanıcı tanımlı XBL fonksiyonlarını uygun şekilde kısıtlamamaktadır; bu durum, uzak saldırganların özel olarak hazırlanmış bir web sitesi aracılığıyla chrome ayrıcalıklarıyla rastgele JavaScript kodu çalıştırmasına veya siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v ≤ 21.0, 19.0, 19.0.1, 19.0.2, 20.0, 20.0.1, 17.0, 17.0.1, 17.0.2, 17.0.3, 17.0.4, 17.0.5, 17.0.6 | — |
| mozilla thunderbird | v ≤ 17.0.6, 17.0, 17.0.1, 17.0.2, 17.0.3, 17.0.4, 17.0.5 | — |
| mozilla thunderbird_esr | 17.0, 17.0.1, 17.0.2, 17.0.3, 17.0.4, 17.0.5, 17.0.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.