CVE-2017-16541
CVE-2017-16541
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Tor Browser before 7.0.9 on macOS and Linux allows remote attackers to bypass the intended anonymity feature and discover a client IP address via vectors involving a crafted web site that leverages file:// mishandling in Firefox, aka TorMoil. NOTE: Tails is unaffected.
CVSS 6.5 · Mittel · EPSS 3,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
firefox-esr Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 60.2.0esr-1
Auf 60.2.0esr-1 aktualisieren
firefox-esr Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 60.2.0esr-1
Auf 60.2.0esr-1 aktualisieren
firefox-esr Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 60.2.0esr-1
Auf 60.2.0esr-1 aktualisieren
thunderbird Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:60.2.1-1
Auf 1:60.2.1-1 aktualisieren
thunderbird Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:60.2.1-1
Auf 1:60.2.1-1 aktualisieren
thunderbird Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:60.2.1-1
Auf 1:60.2.1-1 aktualisieren
firefox Ubuntu:16.04:LTS
- Softwareversionen
- 41.0.2+build2-0ubuntu1
- 42.0+build2-0ubuntu1
- 44.0+build3-0ubuntu2
- 44.0.1+build1-0ubuntu1
- 44.0.2+build1-0ubuntu1
- 45.0+build2-0ubuntu1
- 45.0.1+build1-0ubuntu1
- 45.0.2+build1-0ubuntu1
- 46.0+build5-0ubuntu0.16.04.2
- 46.0.1+build1-0ubuntu0.16.04.2
- 47.0+build3-0ubuntu0.16.04.1
- 48.0+build2-0ubuntu0.16.04.1
- 49.0+build4-0ubuntu0.16.04.1
- 49.0.2+build2-0ubuntu0.16.04.2
- 50.0+build2-0ubuntu0.16.04.2
- 50.0.2+build1-0ubuntu0.16.04.1
- 50.1.0+build2-0ubuntu0.16.04.1
- 51.0.1+build2-0ubuntu0.16.04.1
- 51.0.1+build2-0ubuntu0.16.04.2
- 52.0+build2-0ubuntu0.16.04.1
- 52.0.1+build2-0ubuntu0.16.04.1
- 52.0.2+build1-0ubuntu0.16.04.1
- 53.0+build6-0ubuntu0.16.04.1
- 53.0.2+build1-0ubuntu0.16.04.2
- 53.0.3+build1-0ubuntu0.16.04.2
- 54.0+build3-0ubuntu0.16.04.1
- 55.0.1+build2-0ubuntu0.16.04.2
- 55.0.2+build1-0ubuntu0.16.04.1
- 56.0+build6-0ubuntu0.16.04.1
- 56.0+build6-0ubuntu0.16.04.2
- 57.0+build4-0ubuntu0.16.04.5
- 57.0+build4-0ubuntu0.16.04.6
- 57.0.1+build2-0ubuntu0.16.04.1
- 57.0.3+build1-0ubuntu0.16.04.1
- 57.0.4+build1-0ubuntu0.16.04.1
- 58.0+build6-0ubuntu0.16.04.1
- 58.0.1+build1-0ubuntu0.16.04.1
- 58.0.2+build1-0ubuntu0.16.04.1
- 59.0+build5-0ubuntu0.16.04.1
- 59.0.1+build1-0ubuntu0.16.04.1
- 59.0.2+build1-0ubuntu0.16.04.1
- 59.0.2+build1-0ubuntu0.16.04.3
- 60.0+build2-0ubuntu0.16.04.1
- 60.0.1+build2-0ubuntu0.16.04.1
- 60.0.2+build1-0ubuntu0.16.04.1
- 61.0+build3-0ubuntu0.16.04.2
- 61.0.1+build1-0ubuntu0.16.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 62.0+build2-0ubuntu0.16.04.3
Auf 62.0+build2-0ubuntu0.16.04.3 aktualisieren
thunderbird Ubuntu:16.04:LTS
- Softwareversionen
- 1:38.3.0+build1-0ubuntu2
- 1:38.5.1+build2-0ubuntu1
- 1:38.6.0+build1-0ubuntu1
- 1:38.7.2+build1-0ubuntu0.16.04.1
- 1:38.8.0+build1-0ubuntu0.16.04.1
- 1:45.2.0+build1-0ubuntu0.16.04.1
- 1:45.3.0+build1-0ubuntu0.16.04.2
- 1:45.4.0+build1-0ubuntu0.16.04.1
- 1:45.5.1+build1-0ubuntu0.16.04.1
- 1:45.7.0+build1-0ubuntu0.16.04.1
- 1:45.8.0+build1-0ubuntu0.16.04.1
- 1:52.1.1+build1-0ubuntu0.16.04.1
- 1:52.2.1+build1-0ubuntu0.16.04.1
- 1:52.3.0+build1-0ubuntu0.16.04.1
- 1:52.4.0+build1-0ubuntu0.16.04.2
- 1:52.5.0+build1-0ubuntu0.16.04.1
- 1:52.6.0+build1-0ubuntu0.16.04.1
- 1:52.7.0+build1-0ubuntu0.16.04.1
- 1:52.8.0+build1-0ubuntu0.16.04.1
- 1:52.9.1+build3-0ubuntu0.16.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:60.2.1+build1-0ubuntu0.16.04.4
Auf 1:60.2.1+build1-0ubuntu0.16.04.4 aktualisieren
firefox Ubuntu:18.04:LTS
- Softwareversionen
- 56.0+build6-0ubuntu1
- 57.0.1+build2-0ubuntu1
- 59.0.1+build1-0ubuntu1
- 59.0.2+build1-0ubuntu1
- 60.0+build2-0ubuntu1
- 60.0.1+build2-0ubuntu0.18.04.1
- 60.0.2+build1-0ubuntu0.18.04.1
- 61.0+build3-0ubuntu0.18.04.1
- 61.0.1+build1-0ubuntu0.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 62.0+build2-0ubuntu0.18.04.3
Auf 62.0+build2-0ubuntu0.18.04.3 aktualisieren
thunderbird Ubuntu:18.04:LTS
- Softwareversionen
- 1:52.4.0+build1-0ubuntu2
- 1:52.6.0+build1-0ubuntu1
- 1:52.7.0+build1-0ubuntu1
- 1:52.8.0+build1-0ubuntu0.18.04.1
- 1:52.9.1+build3-0ubuntu0.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:60.2.1+build1-0ubuntu0.18.04.2
Auf 1:60.2.1+build1-0ubuntu0.18.04.2 aktualisieren
Originalquellen
- https://trac.torproject.org/projects/tor/ticket/24052
- https://security.gentoo.org/glsa/201810-01
- https://access.redhat.com/errata/RHSA-2018:2693
- https://lists.debian.org/debian-lts-announce/2018/11/msg00011.html
- https://www.wearesegment.com/research/tormoil-torbrowser-unspecified-critical-security-vulnerability/
- https://security.gentoo.org/glsa/201811-13
- https://www.bleepingcomputer.com/news/security/tormoil-vulnerability-leaks-real-ip-address-from-tor-browser-users/
- https://www.debian.org/security/2018/dsa-4327
- https://access.redhat.com/errata/RHSA-2018:3403
- https://blog.torproject.org/tor-browser-709-released
- http://www.securitytracker.com/id/1041610
- http://www.securityfocus.com/bid/101665
- https://access.redhat.com/errata/RHSA-2018:2692
- https://access.redhat.com/errata/RHSA-2018:3458
- https://bugzilla.mozilla.org/show_bug.cgi?id=1412081
- https://nvd.nist.gov/vuln/detail/CVE-2017-16541