CVE-2015-0812
Orta
Açıklama
37.0 öncesindeki Mozilla Firefox, hafif tema eklenti kurulumları için bir HTTPS oturumu gerektirmemektedir; bu durum, ortadaki adam saldırganlarının özel olarak hazırlanmış bir web sitesi yayına alarak ve bir mozilla.org alt alan adına karşı DNS spoofing saldırısı gerçekleştirerek amaçlanan kullanıcı onaylama gereksinimini atlatmalarına olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Mozilla Firefox
Yayın1 Nis 2015
İlk görülme1 Nis 2015
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | 36.0.4 | — |
| opensuse opensuse | 13.1, 13.2 | — |
| canonical ubuntu_linux | 12.04, 14.04, 14.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.