Sun Solaris Firefox, Thunderbird többszörös sebezhetősége

CH azonosító

CH-873

Felfedezés dátuma

2007.12.19.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla
Solaris
Sun Microsystems
Thunderbird

Érintett verziók

Sun Microsystems Solaris 10
Mozilla Firefox 2.0.x
Mozilla Thunderbird 2.0.x

Összefoglaló

A Sun elismerte a Sun Solaris számos sebezhetőségét, melyeket rosszindulatú támadók spoofing és cross-site scripting támadásra használhatnak. Ezek során érzékeny adatokat szivárogtathatnak ki és feltörhetik a felhasználó rendszerét.

Leírás

A Sun elismerte a Sun Solaris számos sebezhetőségét, melyeket rosszindulatú támadók spoofing és cross-site scripting támadásra használhatnak. Ezek során érzékeny adatokat szivárogtathatnak ki és feltörhetik a felhasználó rendszerét.

A sebezhetőséget a Thunderbird és a Firefox 2.0 verziónál jelentették a Solaris 10 rendszeren SPARC és x86 platformon.

Megoldás

A probléma ajánlott áthidalása érdekében tanulmányozza a forgalmazó tanácsait.
A probléma végleges megoldásán még dolgoznak.


Legfrissebb sérülékenységek
CVE-2025-15467 – OpenSSL sérülékenység
CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység
CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység
CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység
CVE-2025-11953 – React Native Community CLI sérülékenysége
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
Tovább a sérülékenységekhez »