Mandriva Mozilla Firefox frissítés


2006. augusztus 19. 22:00

CH azonosító

CH-96

Felfedezés dátuma

2006.08.19.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla

Érintett verziók

Mozilla Firefox 1.5

Összefoglaló

A Mandriva megjelentette a Mozilla Firefox frissítését. Ez több sebezhetőséget javít, amiket kihasználva támadók rávehetik a felhasználót érzékeny adatok kiadására, rendszer információkhoz férhetnek hozzá, biztonsági megszorításokat kerülhetnek meg, cross-site scripting és hamis HTTP válasz alapú támadást indíthatnak, valamint föltörhetik a felhasználó rendszerét.

Leírás

A Mandriva megjelentette a Mozilla Firefox frissítését. Ez több sebezhetőséget javít, amiket kihasználva támadók rávehetik a felhasználót érzékeny adatok kiadására, rendszer információkhoz férhetnek hozzá, biztonsági megszorításokat kerülhetnek meg, cross-site scripting és hamis HTTP válasz alapú támadást indíthatnak, valamint föltörhetik a felhasználó rendszerét.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Input manipulation (Bemenet módosítás)
Other (Egyéb)
Unknown (Ismeretlen)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.mandriva.com
SECUNIA 14938
SECUNIA 19873
SECUNIA 19631
SECUNIA 20244
SECUNIA 20376
CVE-2006-3811 - NVD CVE-2006-3811
CVE-2006-2613 - NVD CVE-2006-2613
CVE-2006-2894 - NVD CVE-2006-2894
CVE-2006-2775 - NVD CVE-2006-2775
CVE-2006-2776 - NVD CVE-2006-2776
CVE-2006-2777 - NVD CVE-2006-2777
CVE-2006-2778 - NVD CVE-2006-2778
CVE-2006-2779 - NVD CVE-2006-2779
CVE-2006-2780 - NVD CVE-2006-2780
CVE-2006-2782 - NVD CVE-2006-2782
CVE-2006-2783 - NVD CVE-2006-2783
CVE-2006-2784 - NVD CVE-2006-2784
CVE-2006-2785 - NVD CVE-2006-2785
CVE-2006-2786 - NVD CVE-2006-2786
CVE-2006-2787 - NVD CVE-2006-2787
CVE-2006-2788 - NVD CVE-2006-2788
CVE-2006-3677 - NVD CVE-2006-3677
CVE-2006-3804 - NVD CVE-2006-3804
CVE-2006-3803 - NVD CVE-2006-3803
CVE-2006-3806 - NVD CVE-2006-3806
CVE-2006-3807 - NVD CVE-2006-3807
CVE-2006-3113 - NVD CVE-2006-3113
CVE-2006-3801 - NVD CVE-2006-3801
CVE-2006-3805 - NVD CVE-2006-3805
CVE-2006-3809 - NVD CVE-2006-3809
CVE-2006-3808 - NVD CVE-2006-3808
CVE-2006-3810 - NVD CVE-2006-3810
CVE-2006-3812 - NVD CVE-2006-3812
CVE-2006-3802 - NVD CVE-2006-3802

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
Tovább a sérülékenységekhez »