CVE-2015-0822
CVE-2015-0822
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Form Autocompletion feature in Mozilla Firefox before 36.0, Firefox ESR 31.x before 31.5, and Thunderbird before 31.5 allows remote attackers to read arbitrary files via crafted JavaScript code.
EPSS 2,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
firefox Ubuntu:14.04:LTS
- Softwareversionen
- 24.0+build1-0ubuntu1
- 25.0+build3-0ubuntu0.13.10.1
- 28.0~b2+build1-0ubuntu2
- 28.0+build1-0ubuntu1
- 28.0+build2-0ubuntu1
- 28.0+build2-0ubuntu2
- 29.0+build1-0ubuntu0.14.04.2
- 30.0+build1-0ubuntu0.14.04.3
- 31.0+build1-0ubuntu0.14.04.1
- 32.0+build1-0ubuntu0.14.04.1
- 32.0.3+build1-0ubuntu0.14.04.1
- 33.0+build2-0ubuntu0.14.04.1
- 34.0+build2-0ubuntu0.14.04.1
- 35.0+build3-0ubuntu0.14.04.2
- 35.0.1+build1-0ubuntu0.14.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 36.0+build2-0ubuntu0.14.04.4
Auf 36.0+build2-0ubuntu0.14.04.4 aktualisieren
thunderbird Ubuntu:14.04:LTS
- Softwareversionen
- 1:24.0+build1-0ubuntu1
- 1:24.0+build1-0ubuntu2
- 1:24.1.1+build1-0ubuntu0.13.10.1
- 1:24.1.1+build1-0ubuntu1
- 1:24.2.0+build1-0ubuntu1
- 1:24.4.0+build1-0ubuntu1
- 1:24.5.0+build1-0ubuntu0.14.04.1
- 1:24.6.0+build1-0ubuntu0.14.04.1
- 1:31.0+build1-0ubuntu0.14.04.1
- 1:31.1.1+build1-0ubuntu0.14.04.1
- 1:31.1.2+build1-0ubuntu0.14.04.1
- 1:31.2.0+build2-0ubuntu0.14.04.1
- 1:31.3.0+build1-0ubuntu0.14.04.1
- 1:31.4.0+build1-0ubuntu0.14.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:31.5.0+build1-0ubuntu0.14.04.1
Auf 1:31.5.0+build1-0ubuntu0.14.04.1 aktualisieren
Originalquellen
- http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00006.html
- http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00007.html
- http://rhn.redhat.com/errata/RHSA-2015-0642.html
- http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00008.html
- http://www.ubuntu.com/usn/USN-2506-1
- http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00026.html
- https://security.gentoo.org/glsa/201504-01
- http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00000.html
- http://rhn.redhat.com/errata/RHSA-2015-0265.html
- http://www.securitytracker.com/id/1031792
- http://www.debian.org/security/2015/dsa-3174
- http://www.oracle.com/technetwork/topics/security/bulletinapr2015-2511959.html
- http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00031.html
- http://www.debian.org/security/2015/dsa-3179
- http://rhn.redhat.com/errata/RHSA-2015-0266.html
- http://www.securitytracker.com/id/1031791
- http://www.mozilla.org/security/announce/2015/mfsa2015-24.html
- http://www.securityfocus.com/bid/72756
- http://lists.opensuse.org/opensuse-updates/2015-03/msg00067.html
- http://www.ubuntu.com/usn/USN-2505-1
- https://bugzilla.mozilla.org/show_bug.cgi?id=1110557
- http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00001.html
- https://nvd.nist.gov/vuln/detail/CVE-2015-0822