Pale Moon sérülékenységek


2012. május 2. 09:55

CH azonosító

CH-6780

Angol cím

Pale Moon Multiple Vulnerabilities

Felfedezés dátuma

2012.04.30.

Súlyosság

Magas

Érintett rendszerek

Moonchild Productions
Pale Moon

Érintett verziók

Pale Moon 11.x

Összefoglaló

A Pale Moon több sérülékenységét jelentették, amelyeket a támadók kihasználhatnak cross-site scripting (XSS) és hamisításos támadások kezdeményezésére, bizonyos rendszer és bizalmas információk felfedésére, egyes biztonsági szabályok megkerülésére, és a felhasználó rendszerének a feltörésére.

Leírás

A sérülékenységeket a Mozilla Firefox, Seamonkey és Thunderbird hibái okozzák, amelyekről az alábbi hivatkozáson talál bővebb információkat:

CERT-Hungary CH-6758

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Hijacking (Visszaélés)
Information disclosure (Információ/adat szivárgás)
Input manipulation (Bemenet módosítás)
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.palemoon.org
SECUNIA 48995
SECUNIA 48932
CVE-2011-1187 - NVD CVE-2011-1187
CVE-2011-3062 - NVD CVE-2011-3062
CVE-2012-0467 - NVD CVE-2012-0467
CVE-2012-0468 - NVD CVE-2012-0468
CVE-2012-0469 - NVD CVE-2012-0469
CVE-2012-0470 - NVD CVE-2012-0470
CVE-2012-0471 - NVD CVE-2012-0471
CVE-2012-0472 - NVD CVE-2012-0472
CVE-2012-0473 - NVD CVE-2012-0473
CVE-2012-0474 - NVD CVE-2012-0474
CVE-2012-0475 - NVD CVE-2012-0475
CVE-2012-0477 - NVD CVE-2012-0477
CVE-2012-0478 - NVD CVE-2012-0478
CVE-2012-0479 - NVD CVE-2012-0479

Legfrissebb sérülékenységek
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység
CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység
CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység
CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége
CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége
CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége
CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység
CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység
CVE-2026-20805 – Microsoft Windows Information Disclosure sérülékenység
Tovább a sérülékenységekhez »