p PatchFirst

CVE-2013-1926

CVE-2013-1926

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The IcedTea-Web plugin before 1.2.3 and 1.3.x before 1.3.2 uses the same class loader for applets with the same codebase path but from different domains, which allows remote attackers to obtain sensitive information or possibly alter other applets via a crafted applet.

EPSS 1,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • icedtea-web Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.2-1

    Auf 1.3.2-1 aktualisieren

  • icedtea-web Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.2-1

    Auf 1.3.2-1 aktualisieren

  • icedtea-web Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.2-1

    Auf 1.3.2-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →