Az Avant Browser Rendering Motorok többszörös sérülékenysége


2014. március 7. 11:51

CH azonosító

CH-10676

Angol cím

Avant Browser Rendering Engines Multiple Vulnerabilities

Felfedezés dátuma

2014.03.05.

Súlyosság

Magas

Érintett rendszerek

Avant Browser

Érintett verziók

Avant Browser 2014

Összefoglaló

Több sérülékenységet jelentettek az Avant Browser-nél.

Leírás

Több sérülékenységet jelentettek az Avant Browser-nél, amelyeket kihasználva a támadók képesek bizonyos biztonsági szabályok megkerülésére és feltörhetik a felhasználó rendszerét. 

A sérülékenységeket a 2014 build 2. előtti verziókban jelezték. 

Megoldásként frissíteni kell a 2014 build 2.változatra. 

 

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Megoldásként frissíteni kell a 2014 build 2.változatra . 

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 57278
SECUNIA 56787
SECUNIA 57194
CVE-2013-6663 - NVD CVE-2013-6663
CVE-2013-6664 - NVD CVE-2013-6664
CVE-2013-6665 - NVD CVE-2013-6665
CVE-2013-6666 - NVD CVE-2013-6666
CVE-2013-6667 - NVD CVE-2013-6667
CVE-2013-6668 - NVD CVE-2013-6668
CVE-2014-1477 - NVD CVE-2014-1477
CVE-2014-1478 - NVD CVE-2014-1478
CVE-2014-1479 - NVD CVE-2014-1479
CVE-2014-1481 - NVD CVE-2014-1481
CVE-2014-1482 - NVD CVE-2014-1482
CVE-2014-1483 - NVD CVE-2014-1483
CVE-2014-1485 - NVD CVE-2014-1485
CVE-2014-1486 - NVD CVE-2014-1486
CVE-2014-1487 - NVD CVE-2014-1487
CVE-2014-1488 - NVD CVE-2014-1488
CVE-2014-1490 - NVD CVE-2014-1490