CVE-2016-9904

Опубликовано: 11 июн. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Уязвимость утечки информации через атаку с использованием тайминга JavaScript Map/Set в Mozilla Firefox и Thunderbird

Описание

Злоумышленник способен использовать атаку с использованием тайминга JavaScript Map/Set, чтобы определить, используется ли атом в другом контейнере или зоне в определенных контекстах. Это может быть использовано для утечки информации, такой как имена пользователей, встроенные в JavaScript-код, между сайтами.

Затронутые версии ПО

Firefox версии ниже 50.1
Firefox ESR версии ниже 45.6
Thunderbird версии ниже 45.6

Тип уязвимости

Утечка информации

Ссылки

http://rhn.redhat.com/errata/RHSA-2016-2946.html
Third Party Advisory
http://www.securityfocus.com/bid/94885
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037461
Third Party Advisory
VDB Entry
https://bugzilla.mozilla.org/show_bug.cgi?id=1317936
Issue Tracking
Patch
https://security.gentoo.org/glsa/201701-15
Third Party Advisory
https://www.debian.org/security/2017/dsa-3757
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2016-94/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2016-95/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2016-96/
Vendor Advisory
http://rhn.redhat.com/errata/RHSA-2016-2946.html
Third Party Advisory
http://www.securityfocus.com/bid/94885
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037461
Third Party Advisory
VDB Entry
https://bugzilla.mozilla.org/show_bug.cgi?id=1317936
Issue Tracking
Patch
https://security.gentoo.org/glsa/201701-15
Third Party Advisory
https://www.debian.org/security/2017/dsa-3757
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2016-94/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2016-95/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2016-96/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 51.0 (исключая)

cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*

Версия до 45.6.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 45.6.0 (исключая)

EPSS

Процентиль: 79%

0.01255

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2016-9904

CVSS3: 7.5

ubuntu

больше 7 лет назад

An attacker could use a JavaScript Map/Set timing attack to determine whether an atom is used by another compartment/zone in specific contexts. This could be used to leak information, such as usernames embedded in JavaScript code, across websites. This vulnerability affects Firefox < 50.1, Firefox ESR < 45.6, and Thunderbird < 45.6.

CVE-2016-9904

CVSS3: 7.5

redhat

почти 9 лет назад

CVE-2016-9904

CVSS3: 7.5

debian

больше 7 лет назад

An attacker could use a JavaScript Map/Set timing attack to determine ...

GHSA-h92w-5p82-frc3

CVSS3: 7.5

github

больше 3 лет назад

SUSE-SU-2016:3223-1

suse-cvrf

почти 9 лет назад

Security update for MozillaFirefox

EPSS

Процентиль: 79%

0.01255

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200