Test Kennung:	1.3.6.1.4.1.25623.1.0.801387
Kategorie:	General
Titel:	Mozilla Products Multiple Vulnerabilitie jul-10 (Win)
Zusammenfassung:	Check for the version of Mozilla Firefox/Tunderbird
Beschreibung:	Overview: The host is installed with Mozilla Firefox/Thunderbird that are prone to multiple vulnerabilities. Vulnerability Insight: The flaws are due to: - An error in the handling of 'SJOW()' and 'fast()' native function, when content script which is running in a chrome context accesses a content object via SJOW. - An error in the handling of canvas element, can be used to read data from another site, violating the same-origin policy.The read restriction placed on a canvas element which has had cross-origin data rendered into it can be bypassed by retaining a reference to the canvas element's context and deleting the associated canvas node from the DOM. - Undefined positions within various 8 bit character encoding's are mapped to the sequence U+FFFD which when displayed causes the immediately following character to disappear from the text run. Impact: Successful exploitation will let attackers to cause a denial of service or execute arbitrary code or XSS problems. Impact Level: Application Affected Software/OS: Firefox version 3.5.x before 3.5.11 and 3.6.x before 3.6.7 Thunderbird version 3.1.x before 3.1.1 Fix: Upgrade to Firefox version 3.5.11 or 3.6.7 http://www.mozilla.com/en-US/firefox/all.html Upgrade to Thunderbird version 3.0.6 or 3.1.1 http://www.mozillamessaging.com/en-US/thunderbird/ References: http://www.mozilla.org/security/announce/2010/mfsa2010-38.html http://www.mozilla.org/security/announce/2010/mfsa2010-43.html http://www.mozilla.org/security/announce/2010/mfsa2010-44.html
Querverweis:	BugTraq ID: 41824 Common Vulnerability Exposure (CVE) ID: CVE-2010-1215 http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:11527 Common Vulnerability Exposure (CVE) ID: CVE-2010-1207 http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:11887 Common Vulnerability Exposure (CVE) ID: CVE-2010-1210 http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:11863
Copyright	Copyright (c) 2010 Greenbone Networks GmbH

Dies ist nur einer von 32582 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Registrierung eines neuen Benutzers Email: Benutzerkennung: Passwort: Bitte schicken Sie mir den monatlichen Newsletter, der mich über die neuesten Services, Verbesserungen und Umfragen informiert. Bitte schicken Sie mir eine Anfälligkeitstest Benachrichtigung, wenn ein neuer Test hinzugefügt wird.     Datenschutz

Anmeldung für registrierte Benutzer   Benutzerkennung:     Passwort:     Benutzerkennung oder Passwort vergessen? Email/Benutzerkennung: