CVE-2014-1505
Yüksek
Açıklama
Mozilla Firefox 28.0 öncesi, Firefox ESR 24.x 24.4 öncesi, Thunderbird 24.4 öncesi ve SeaMonkey 2.25 öncesi sürümlerdeki SVG filtre uygulaması; feDisplacementMap öğelerini içeren bir zamanlama saldırısı aracılığıyla uzaktan saldırganların hassas yer değiştirme-korelasyon bilgileri elde etmesine ve muhtemelen Same Origin Policy'yi atlayarak farklı bir etki alanından metin okumasına olanak tanır; bu durum CVE-2013-1693 ile ilgili bir sorundur.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Mozilla Firefox
Yayın19 Mar 2014
İlk görülme19 Mar 2014
Nasıl düzeltilir
Güncelleyin
- mozilla firefox28.0, 24.4 ya da sonraki bir sürüm
- mozilla seamonkey2.25 ya da sonraki bir sürüm
- mozilla thunderbird24.4 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 28.0, 24.0 ≤ v < 24.4 | 28.0, 24.4 |
| mozilla seamonkey | v < 2.25 | 2.25 |
| mozilla thunderbird | v < 24.4 | 24.4 |
| canonical ubuntu_linux | 12.04, 12.10, 13.10 | — |
| debian debian_linux | 7.0, 8.0 | — |
| redhat enterprise_linux_desktop | 5.0, 6.0 | — |
| redhat enterprise_linux_eus | 6.5 | — |
| redhat enterprise_linux_server | 5.0, 6.0 | — |
| redhat enterprise_linux_server_aus | 6.5 | — |
| redhat enterprise_linux_server_eus | 6.5 | — |
| redhat enterprise_linux_server_tus | 6.5 | — |
| redhat enterprise_linux_workstation | 5.0, 6.0 | — |
| novell suse_linux_enterprise_software_development_kit | 11.0 | — |
| opensuse opensuse | 11.4, 12.3, 13.1 | — |
| suse suse_linux_enterprise_desktop | 11 | — |
| suse suse_linux_enterprise_server | 11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.