Pale Moon sérülékenységek


2012. december 3. 13:36

CH azonosító

CH-8035

Angol cím

Pale Moon Multiple Vulnerabilities

Felfedezés dátuma

2012.12.02.

Súlyosság

Magas

Érintett rendszerek

Moonchild Productions
Pale Moon

Érintett verziók

Pale Moon 15.x

Összefoglaló

A Pale Moon több sérülékenységét jelentették, amelyeket kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre és feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységekről bővebb információ az alábbi linken olvasható:
CERT Hungary CH-7982

A sérülékenységeket a 15.3.1 és korábbi verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)
Other (Egyéb)
Security bypass (Biztonsági szabályok megkerülése)
Unspecified (Nem részletezett)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.palemoon.org
SECUNIA 51485
CVE-2012-4207 - NVD CVE-2012-4207
CVE-2012-4210 - NVD CVE-2012-4210
CVE-2012-4213 - NVD CVE-2012-4213
CVE-2012-4214 - NVD CVE-2012-4214
CVE-2012-5839 - NVD CVE-2012-5839
CVE-2012-5840 - NVD CVE-2012-5840
CVE-2012-5842 - NVD CVE-2012-5842

Legfrissebb sérülékenységek
CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége
CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége
CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység
CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége
CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
Tovább a sérülékenységekhez »