CVE-2014-1518

Yüksek

Açıklama

Mozilla Firefox 29.0 öncesi, Firefox ESR 24.x 24.5 öncesi, Thunderbird 24.5 öncesi ve SeaMonkey 2.26 öncesi sürümlerdeki tarayıcı motorunda bulunan birden fazla belirtilmemiş güvenlik açığı; uzaktaki saldırganların bilinmeyen vektörler aracılığıyla hizmet reddine (bellek bozulması ve uygulama çökmesi) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın30 Nis 2014
İlk görülme30 Nis 2014

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox29.0, 24.5 ya da sonraki bir sürüm
  • mozilla seamonkey2.26 ya da sonraki bir sürüm
  • mozilla thunderbird24.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv < 29.0, 24.0 ≤ v < 24.529.0, 24.5
mozilla seamonkeyv < 2.262.26
mozilla thunderbirdv < 24.524.5
fedoraproject fedora19, 20—
canonical ubuntu_linux12.04, 12.10, 13.10, 14.04—
debian debian_linux7.0, 8.0—
redhat enterprise_linux_desktop5.0, 6.0—
redhat enterprise_linux_eus6.5—
redhat enterprise_linux_server5.0, 6.0—
redhat enterprise_linux_server_aus6.5—
redhat enterprise_linux_server_eus6.5—
redhat enterprise_linux_server_tus6.5—
redhat enterprise_linux_workstation5.0, 6.0—
opensuse opensuse11.4, 12.3, 13.1—
suse suse_linux_enterprise_server10, 11—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-1518 · Mozilla Firefox · Dark Radar