p PatchFirst

CVE-2011-3377

CVE-2011-3377

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The web browser plug-in in IcedTea-Web 1.0.x before 1.0.6 and 1.1.x before 1.1.4 allows remote attackers to bypass the Same Origin Policy (SOP) and execute arbitrary script or establish network connections to unintended hosts via an applet whose origin has the same second-level domain, but a different sub-domain than the targeted domain.

EPSS 2,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • icedtea-web Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.4-1

    Actualiza a 1.1.4-1

  • icedtea-web Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.4-1

    Actualiza a 1.1.4-1

  • icedtea-web Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.4-1

    Actualiza a 1.1.4-1

Fuentes originales

Comprueba tu servidor →