| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| firefox | = 19.0= 19.0.1= 19.0.2= 20.0= 20.0.1= 21.0≤ 22.0 | |
| seamonkey | = 2.0= 2.0.1= 2.0.10= 2.0.11= 2.0.12= 2.0.13= 2.0.14= 2.0.2= 2.0.3= 2.0.4= 2.0.5= 2.0.6= 2.0.7= 2.0.8= 2.0.9= 2.1= 2.10= 2.10.1= 2.11= 2.12= 2.12.1= 2.13= 2.13.1= 2.13.2= 2.14= 2.15= 2.15.1= 2.15.2= 2.16= 2.16.1= 2.16.2= 2.17= 2.17.1= 2.18= 2.19= 2.2= 2.20= 2.3= 2.3.1= 2.3.2= 2.3.3= 2.4= 2.4.1= 2.5= 2.6= 2.6.1= 2.7= 2.7.1= 2.7.2= 2.8= 2.9= 2.9.1≤ 2.20 |
The XrayWrapper implementation in Mozilla Firefox before 23.0 and SeaMonkey before 2.20 does not properly address the possibility of an XBL scope bypass resulting from non-native arguments in XBL function calls, which makes it easier for remote attackers to conduct cross-site scripting (XSS) attacks by leveraging access to an unprivileged object.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí