PT-2021-8350 · Mozilla · Firefox
Publicado
2021-06-02
·
Atualizado
2021-06-10
·
CVE-2011-3656
CVSS v2.0
4.3
Média
| Vetor | AV:N/AC:M/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do Mozilla Firefox anteriores à 3.6.24
Versões do Mozilla Firefox da 4.x à 7
Descrição
Uma vulnerabilidade de cross-site scripting (XSS) permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio de vetores específicos, incluindo aqueles envolvendo erros HTTP 0.9, portas não padrão e content-sniffing.
Recomendações
Para versões do Mozilla Firefox anteriores à 3.6.24, atualize para a versão 3.6.24 ou posterior.
Para as versões 4.x a 7 do Mozilla Firefox, atualize para a versão 8 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Firefox