p PatchFirst

CVE-2015-5234

CVE-2015-5234

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

IcedTea-Web before 1.5.3 and 1.6.x before 1.6.1 does not properly sanitize applet URLs, which allows remote attackers to inject applets into the .appletTrustSettings configuration file and bypass user approval to execute the applet via a crafted web page, possibly related to line breaks.

EPSS 2,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • icedtea-web Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.1-1

    Actualiza a 1.6.1-1

  • icedtea-web Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.1-1

    Actualiza a 1.6.1-1

  • icedtea-web Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.1-1

    Actualiza a 1.6.1-1

  • icedtea-web Ubuntu:14.04:LTS

    Versiones
    • 1.4-3ubuntu2
    • 1.4.1-1ubuntu1
    • 1.4.2-1ubuntu2
    • 1.5-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.3-0ubuntu0.14.04.1

    Actualiza a 1.5.3-0ubuntu0.14.04.1

Fuentes originales

Comprueba tu servidor →