CVE-2006-4568
CVE-2006-4568
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
Mozilla Firefox before 1.5.0.7 and SeaMonkey before 1.0.5 allows remote attackers to bypass the security model and inject content into the sub-frame of another site via targetWindow.frames[n].document.open(), which facilitates spoofing and other attacks.
EPSS 2,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
thunderbird Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.5.0.7-1
Mettez à jour vers 1.5.0.7-1
thunderbird Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.5.0.7-1
Mettez à jour vers 1.5.0.7-1
thunderbird Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.5.0.7-1
Mettez à jour vers 1.5.0.7-1
Sources originales
- https://exchange.xforce.ibmcloud.com/vulnerabilities/28961
- http://secunia.com/advisories/22391
- http://www.vupen.com/english/advisories/2006/3748
- http://www.redhat.com/support/errata/RHSA-2006-0676.html
- http://securitytracker.com/id?1016855
- http://securitytracker.com/id?1016856
- http://secunia.com/advisories/22195
- http://www.ubuntu.com/usn/usn-361-1
- http://secunia.com/advisories/21950
- http://www.ubuntu.com/usn/usn-351-1
- http://secunia.com/advisories/22025
- http://secunia.com/advisories/22056
- http://secunia.com/advisories/22247
- http://www.mandriva.com/security/advisories?name=MDKSA-2006:168
- http://www.us.debian.org/security/2006/dsa-1191
- http://secunia.com/advisories/22210
- http://www.debian.org/security/2006/dsa-1210
- http://secunia.com/advisories/24711
- http://security.gentoo.org/glsa/glsa-200610-04.xml
- http://support.avaya.com/elmodocs2/security/ASA-2006-224.htm
- http://secunia.com/advisories/22849
- http://www.vupen.com/english/advisories/2008/0083
- https://bugzilla.mozilla.org/show_bug.cgi?id=343168
- https://nvd.nist.gov/vuln/detail/CVE-2006-4568