Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.802517
Categoría:Privilege escalation
Título:Mozilla Products Privilege Escalation Vulnerability (MFSA2011-46) - Windows
Resumen:Mozilla Firefox/Thunderbird is prone to a privilege escalation; vulnerability.
Descripción:Summary:
Mozilla Firefox/Thunderbird is prone to a privilege escalation
vulnerability.

Vulnerability Insight:
An error exists in JSSubScriptLoader, which fails to handle
XPCNativeWrappers during calls to the loadSubScript method in an add-on.

Vulnerability Impact:
Successful exploitation will let attackers to gain privileges via
a crafted web site that leverages certain unwrapping behavior.

Affected Software/OS:
- Mozilla Thunderbird version prior to 3.1.16

- Mozilla Firefox version prior to 3.6.24

Solution:
- Update Mozilla Firefox to version 3.6.24 or later

- Update Mozilla Thunderbird to version to 3.1.16 or later

CVSS Score:
9.3

CVSS Vector:
AV:N/AC:M/Au:N/C:C/I:C/A:C

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2011-3647
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A13550
http://www.redhat.com/support/errata/RHSA-2011-1439.html
SuSE Security Announcement: SUSE-SU-2011:1256 (Google Search)
http://lists.opensuse.org/opensuse-security-announce/2011-11/msg00020.html
CopyrightCopyright (C) 2011 Greenbone AG

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.