CVE-2006-1735
CVE-2006-1735
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
Mozilla Firefox and Thunderbird 1.x before 1.5 and 1.0.x before 1.0.8, Mozilla Suite before 1.7.13, and SeaMonkey before 1.0 allows remote attackers to execute arbitrary code by using an eval in an XBL method binding (XBL.method.eval) to create Javascript functions that are compiled with extra privileges.
EPSS 9,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
thunderbird Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.5.0.2-1
Обновитесь до 1.5.0.2-1
thunderbird Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.5.0.2-1
Обновитесь до 1.5.0.2-1
thunderbird Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.5.0.2-1
Обновитесь до 1.5.0.2-1
Первоисточники
- https://usn.ubuntu.com/275-1/
- http://www.redhat.com/support/errata/RHSA-2006-0330.html
- http://www.securityfocus.com/archive/1/434524/100/0/threaded
- http://secunia.com/advisories/19902
- https://usn.ubuntu.com/276-1/
- http://www.securityfocus.com/archive/1/438730/100/0/threaded
- http://secunia.com/advisories/19941
- http://secunia.com/advisories/19780
- http://www.redhat.com/support/errata/RHSA-2006-0328.html
- http://secunia.com/advisories/19821
- http://www.kb.cert.org/vuls/id/813230
- http://www.gentoo.org/security/en/glsa/glsa-200604-12.xml
- http://secunia.com/advisories/21622
- http://secunia.com/advisories/19862
- http://www.mandriva.com/security/advisories?name=MDKSA-2006:075
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1037
- http://support.avaya.com/elmodocs2/security/ASA-2006-205.htm
- http://secunia.com/advisories/19823
- http://www.mozilla.org/security/announce/2006/mfsa2006-14.html
- http://www.debian.org/security/2006/dsa-1051
- http://www.redhat.com/archives/fedora-announce-list/2006-April/msg00153.html
- https://usn.ubuntu.com/271-1/
- http://secunia.com/advisories/19714
- https://nvd.nist.gov/vuln/detail/CVE-2006-1735