CVE-2012-4205

TRUNG BÌNH 6.8CVE-2012-4205 · Công bố 21/11/2012 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2012-4205 là lỗ hổng mức TRUNG BÌNH (CVSS 6.8) ảnh hưởng firefox (mozilla), seamonkey (mozilla), thunderbird (mozilla).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 76.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 17.0, 2.14 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
firefox mozilla	`< 17.0`	`17.0`
seamonkey mozilla	`< 2.14`	`2.14`
thunderbird mozilla	`< 17.0`	`17.0`

Mô tả

Mozilla Firefox before 17.0, Thunderbird before 17.0, and SeaMonkey before 2.14 assign the system principal, rather than the sandbox principal, to XMLHttpRequest objects created in sandboxes, which allows remote attackers to conduct cross-site request forgery (CSRF) attacks or obtain sensitive information by leveraging a sandboxed add-on.

Tham khảo

lists.opensuse.org/opensuse-security-announce/2012-11/msg00021.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2013-01/msg00022.html · Mailing List
lists.opensuse.org/opensuse-updates/2012-11/msg00090.html · Mailing List
lists.opensuse.org/opensuse-updates/2012-11/msg00092.html · Mailing List
lists.opensuse.org/opensuse-updates/2012-11/msg00093.html · Mailing List
secunia.com/advisories/51369 · Broken Link
secunia.com/advisories/51370 · Broken Link
secunia.com/advisories/51381 · Broken Link
secunia.com/advisories/51434 · Broken Link
secunia.com/advisories/51439 · Broken Link
secunia.com/advisories/51440 · Broken Link
mozilla.org/security/announce/2012/mfsa2012-97.html · Vendor Advisory
securityfocus.com/bid/56621 · Third Party Advisory
ubuntu.com/usn/USN-1636-1 · Third Party Advisory
ubuntu.com/usn/USN-1638-1 · Third Party Advisory
ubuntu.com/usn/USN-1638-2 · Third Party Advisory
ubuntu.com/usn/USN-1638-3 · Third Party Advisory
bugzilla.mozilla.org/show_bug.cgi · Issue Tracking
exchange.xforce.ibmcloud.com/vulnerabilities/80175 · Third Party Advisory
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16965 · Third Party Advisory

Lỗ hổng khác của firefox

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí