CVE-2011-3656

Опубликовано: 09 нояб. 2011

Источник: redhat

CVSS2: 5.1

Уязвимость межсайтового скриптинга (XSS) в Mozilla Firefox, позволяющая внедрять произвольный веб-скрипт или HTML через векторы, связанные с ошибками HTTP 0.9, нестандартными портами и анализом содержимого

Описание

Обнаружена уязвимость межсайтового скриптинга (XSS) в Mozilla Firefox. Удалённые злоумышленники могут внедрять произвольный веб-скрипт или HTML через векторы, связанные с ошибками HTTP 0.9, использованием нестандартных портов и механизмом анализа содержимого (content-sniffing).

Затронутые версии ПО

Mozilla Firefox до версии 3.6.24
Mozilla Firefox 4.x до 7.0

Тип уязвимости

Межсайтовый скриптинг (XSS)

Затронутые пакеты

Платформа	Пакет	Состояние
Red Hat Enterprise Linux 4	firefox	Affected
Red Hat Enterprise Linux 4	seamonkey	Affected
Red Hat Enterprise Linux 4	thunderbird	Affected
Red Hat Enterprise Linux 5	firefox	Affected
Red Hat Enterprise Linux 5	thunderbird	Affected
Red Hat Enterprise Linux 6	firefox	Affected
Red Hat Enterprise Linux 6	thunderbird	Affected

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-79

https://bugzilla.redhat.com/show_bug.cgi?id=751935Mozilla: Possible XSS via HTTP 0.9 errors and content-sniffing

5.1 Medium

CVSS2

Связанные уязвимости

CVE-2011-3656

CVSS3: 6.1

ubuntu

больше 5 лет назад

Cross-site scripting (XSS) vulnerability in Mozilla Firefox before 3.6.24 and 4.x through 7 allows remote attackers to inject arbitrary web script or HTML via vectors involving HTTP 0.9 errors, non-default ports, and content-sniffing.

CVE-2011-3656

CVSS3: 6.1

nvd

больше 5 лет назад

CVE-2011-3656

CVSS3: 6.1

debian

больше 5 лет назад

Cross-site scripting (XSS) vulnerability in Mozilla Firefox before 3.6 ...

GHSA-pcv9-8f4w-qrgp

github

больше 4 лет назад

5.1 Medium

CVSS2