Sun Solaris Firefox, Thunderbird többszörös sebezhetősége

CH azonosító

CH-873

Felfedezés dátuma

2007.12.19.

Súlyosság

Magas

Érintett rendszerek

Firefox
Mozilla
Solaris
Sun Microsystems
Thunderbird

Érintett verziók

Sun Microsystems Solaris 10
Mozilla Firefox 2.0.x
Mozilla Thunderbird 2.0.x

Összefoglaló

A Sun elismerte a Sun Solaris számos sebezhetőségét, melyeket rosszindulatú támadók spoofing és cross-site scripting támadásra használhatnak. Ezek során érzékeny adatokat szivárogtathatnak ki és feltörhetik a felhasználó rendszerét.

Leírás

A Sun elismerte a Sun Solaris számos sebezhetőségét, melyeket rosszindulatú támadók spoofing és cross-site scripting támadásra használhatnak. Ezek során érzékeny adatokat szivárogtathatnak ki és feltörhetik a felhasználó rendszerét.

A sebezhetőséget a Thunderbird és a Firefox 2.0 verziónál jelentették a Solaris 10 rendszeren SPARC és x86 platformon.

Megoldás

A probléma ajánlott áthidalása érdekében tanulmányozza a forgalmazó tanácsait.
A probléma végleges megoldásán még dolgoznak.


Legfrissebb sérülékenységek
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
Tovább a sérülékenységekhez »