p PatchFirst

CVE-2006-0299

CVE-2006-0299

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The E4X implementation in Mozilla Firefox before 1.5.0.1, Thunderbird 1.5 if running Javascript in mail, and SeaMonkey before 1.0 exposes the internal "AnyName" object to external interfaces, which allows multiple cooperating domains to exchange information in violation of the same origin restrictions.

EPSS 2,0% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • thunderbird Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.0.2-1

    Обновитесь до 1.5.0.2-1

  • thunderbird Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.0.2-1

    Обновитесь до 1.5.0.2-1

  • thunderbird Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.0.2-1

    Обновитесь до 1.5.0.2-1

Первоисточники

Проверьте свой сервер →