p PatchFirst

CVE-2015-5236

CVE-2015-5236

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

It was discovered that the IcedTea-Web used codebase attribute of the <applet> tag on the HTML page that hosts Java applet in the Same Origin Policy (SOP) checks. As the specified codebase does not have to match the applet's actual origin, this allowed malicious site to bypass SOP via spoofed codebase value.

CVSS 7.5 · Alta · EPSS 0,8%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • icedtea-web

    Versiones
    • Unkown: Afectada

    Sin corrección publicada

  • icedtea-web Debian:12

    Versiones
    • 1.8.8-2
    • 1.8.8-3
    • 1.8.8-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icedtea-web Debian:13

    Versiones
    • 1.8.8-3
    • 1.8.8-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icedtea-web Debian:14

    Versiones
    • 1.8.8-3
    • 1.8.8-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icedtea-web Ubuntu:16.04:LTS

    Versiones
    • 1.5.2-1ubuntu2
    • 1.5.3-0ubuntu1
    • 1.6.1-1ubuntu2
    • 1.6.1-3ubuntu1
    • 1.6.1-4ubuntu1
    • 1.6.2-1ubuntu1
    • 1.6.2-2ubuntu1
    • 1.6.2-3ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icedtea-web Ubuntu:18.04:LTS

    Versiones
    • 1.6.2-3.1ubuntu3
    • 1.8-0ubuntu8~18.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icedtea-web Ubuntu:20.04:LTS

    Versiones
    • 1.8-0ubuntu8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icedtea-web Ubuntu:22.04:LTS

    Versiones
    • 1.8.4-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icedtea-web Ubuntu:24.04:LTS

    Versiones
    • 1.8.8-2
    • 1.8.8-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icedtea-web Ubuntu:25.10

    Versiones
    • 1.8.8-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icedtea-web Ubuntu:26.10

    Versiones
    • 1.8.8-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icedtea-web Ubuntu:26.04:LTS

    Versiones
    • 1.8.8-3
    • 1.8.8-3build1
    • 1.8.8-3ubuntu1
    • 1.8.8-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →