CVE-2005-1156

Опубликовано: 02 мая 2005

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Уязвимость выполнения произвольного скрипта и кода через новый плагин поиска в Firefox, Mozilla Suite и Netscape

Описание

В браузерах Firefox (релизы до версии 1.0.3), Mozilla Suite (релизы до версии 1.7.7) и Netscape (версия 7.2) злоумышленник способен выполнить произвольный скрипт и код посредством использования нового плагина поиска через функцию sidebar.addSearchEngine. Эта уязвимость получила название "Firesearching 1."

Затронутые версии ПО

Firefox до версии 1.0.3
Mozilla Suite до версии 1.7.7
Netscape версия 7.2

Тип уязвимости

Удалённое выполнение кода

Ссылки

ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.49/SCOSA-2005.49.txt
http://secunia.com/advisories/14938
Patch
Vendor Advisory
http://secunia.com/advisories/14992
Patch
Vendor Advisory
http://secunia.com/advisories/14996
Patch
Vendor Advisory
http://securitytracker.com/id?1013745
Patch
http://www.gentoo.org/security/en/glsa/glsa-200504-18.xml
Patch
Vendor Advisory
http://www.mikx.de/firesearching/
Exploit
http://www.mozilla.org/security/announce/mfsa2005-38.html
Vendor Advisory
http://www.redhat.com/support/errata/RHSA-2005-383.html
Patch
Vendor Advisory
http://www.redhat.com/support/errata/RHSA-2005-384.html
http://www.redhat.com/support/errata/RHSA-2005-386.html
Patch
Vendor Advisory
http://www.securityfocus.com/bid/13211
Exploit
Patch
http://www.securityfocus.com/bid/15495
https://bugzilla.mozilla.org/show_bug.cgi?id=290037
Patch
https://exchange.xforce.ibmcloud.com/vulnerabilities/20125
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A100020
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11230
ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.49/SCOSA-2005.49.txt
http://secunia.com/advisories/14938
Patch
Vendor Advisory
http://secunia.com/advisories/14992
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:0.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:0.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:0.9:rc:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:0.9.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:0.9.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:0.9.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:0.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:0.10.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.4:alpha:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.5:alpha:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.5:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.5:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.6:alpha:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.6:beta:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.7:alpha:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.7:beta:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.7:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.7:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.7:rc3:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.7.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.7.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.7.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.7.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla:1.7.6:*:*:*:*:*:*:*

cpe:2.3:a:netscape:navigator:7.2:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06778

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-1156

ubuntu

около 20 лет назад

Firefox before 1.0.3, Mozilla Suite before 1.7.7, and Netscape 7.2 allows remote attackers to execute arbitrary script and code via a new search plugin using sidebar.addSearchEngine, aka "Firesearching 1."

CVE-2005-1156

redhat

около 20 лет назад

CVE-2005-1156

debian

около 20 лет назад

Firefox before 1.0.3, Mozilla Suite before 1.7.7, and Netscape 7.2 all ...

GHSA-p7cq-vpx5-5pp5

github

около 3 лет назад

EPSS

Процентиль: 91%

0.06778

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other