CVE-2013-5614
Orta
Açıklama
26.0 öncesi Mozilla Firefox ve 2.23 öncesi SeaMonkey, içerilen bir OBJECT öğesinin işlenmesi sırasında bir IFRAME öğesinin sandbox özniteliğini uygun şekilde dikkate almamaktadır; bu durum, uzak saldırganların özel olarak hazırlanmış bir web sitesi aracılığıyla hedeflenen sandbox kısıtlamalarını atlatmasına olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Mozilla Firefox
Yayın11 Ara 2013
İlk görülme11 Ara 2013
Nasıl düzeltilir
Güncelleyin
- mozilla firefox26.0 ya da sonraki bir sürüm
- mozilla seamonkey2.23 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 26.0 | 26.0 |
| mozilla seamonkey | v < 2.23 | 2.23 |
| fedoraproject fedora | 19, 20 | — |
| oracle solaris | 11.3 | — |
| canonical ubuntu_linux | 12.04, 12.10, 13.04, 13.10 | — |
| redhat enterprise_linux_desktop | 5.0, 6.0 | — |
| redhat enterprise_linux_eus | 6.5 | — |
| redhat enterprise_linux_server | 5.0, 6.0 | — |
| redhat enterprise_linux_server_aus | 6.5 | — |
| redhat enterprise_linux_server_eus | 6.5 | — |
| redhat enterprise_linux_server_tus | 6.5 | — |
| redhat enterprise_linux_workstation | 5.0, 6.0 | — |
| opensuse opensuse | 12.2, 12.3, 13.1 | — |
| suse linux_enterprise_desktop | 11 | — |
| suse linux_enterprise_server | 11 | — |
| suse linux_enterprise_software_development_kit | 11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.