5

CVE-2011-0071

Exploit
Directory traversal vulnerability in Mozilla Firefox before 3.5.19 and 3.6.x before 3.6.17, Thunderbird before 3.1.10, and SeaMonkey before 2.0.14 on Windows allows remote attackers to determine the existence of arbitrary files, and possibly load resources, via vectors involving a resource: URL.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Mozilla ≫ Firefox Version 3.6
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.6.2
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.6.3
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.6.4
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.6.6
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.6.7
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.6.8
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.6.9
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.6.10
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.6.11
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.6.12
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.6.13
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.6.14
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.6.15
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.6.16
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version <= 2.0.13
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.0
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.0 Update alpha
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.0 Update beta
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.0.1
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.0.2
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.0.3
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.0.4
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.0.5
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.0.6
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.0.7
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.0.8
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.0.9
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1 Update alpha
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1 Update beta
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1.1
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1.2
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1.3
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1.4
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1.5
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1.6
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1.7
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1.8
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1.9
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1.10
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1.11
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1.12
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1.13
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1.14
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1.15
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1.16
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1.17
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1.18
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.1.19
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.5.0.8
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.5.0.9
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 1.5.0.10
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0 Update alpha_1
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0 Update alpha_2
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0 Update alpha_3
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0 Update beta_1
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0 Update beta_2
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0 Update rc1
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0 Update rc2
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0.1
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0.2
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0.3
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0.4
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0.5
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0.6
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0.7
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0.8
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0.9
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0.10
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0.11
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version 2.0.12
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version <= 3.5.18
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.0
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.0 Update preview_release
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.0.1
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.0.2
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.0.3
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.0.4
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.0.5
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.0.6
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.0.7
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.0.8
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5 Update beta1
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5 Update beta2
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.0.1
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.0.2
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.0.3
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.0.4
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.0.5
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.0.6
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.0.7
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.0.8
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.0.9
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.0.10
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.0.11
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.0.12
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.1
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.2
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.3
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.4
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.5
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.6
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.7
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 1.5.8
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.1
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.2
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.3
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.4
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.5
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.6
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.7
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.8
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.9
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.10
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.11
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.12
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.13
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.14
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.15
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.16
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.17
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.18
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.19
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 2.0.0.20
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.0
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.0.1
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.0.2
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.0.3
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.0.4
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.0.5
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.0.6
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.0.7
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.0.8
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.0.9
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.0.10
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.0.11
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.0.12
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.0.13
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.0.14
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.0.15
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.0.16
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.0.17
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.5
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.5.1
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.5.2
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.5.3
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.5.4
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.5.5
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.5.6
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.5.7
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.5.8
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.5.9
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.5.10
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.5.11
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.5.12
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.5.13
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.5.14
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.5.15
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.5.16
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version 3.5.17
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version <= 3.1.9
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 0.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 0.2
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 0.3
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 0.4
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 0.5
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 0.6
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 0.7
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 0.7.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 0.7.2
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 0.7.3
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 0.8
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 0.9
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.0
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.0.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.0.2
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.0.3
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.0.4
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.0.5
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.0.6
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.0.7
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.0.8
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.5
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.5 Update beta2
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.5.0.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.5.0.2
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.5.0.3
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.5.0.4
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.5.0.5
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.5.0.6
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.5.0.7
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.5.0.8
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.5.0.9
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.5.0.10
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.5.0.11
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.5.0.12
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.5.0.13
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.5.0.14
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.5.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.5.2
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.7.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 1.7.3
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0.0.0
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0.0.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0.0.2
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0.0.3
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0.0.4
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0.0.5
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0.0.6
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0.0.7
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0.0.8
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0.0.9
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0.0.12
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0.0.14
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0.0.16
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0.0.17
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0.0.18
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0.0.19
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0.0.21
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0.0.22
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 2.0.0.23
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.0
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.0.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.0.2
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.0.3
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.0.4
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.0.5
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.0.6
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.0.7
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.0.8
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.0.9
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.0.10
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.0.11
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.1.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.1.2
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.1.3
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.1.4
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.1.5
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.1.6
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.1.7
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version 3.1.8
   Microsoft ≫ Windows
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.82% 0.851
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 5 10 2.9
AV:N/AC:L/Au:N/C:P/I:N/A:N
CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

The product uses external input to construct a pathname that is intended to identify a file or directory that is located underneath a restricted parent directory, but the product does not properly neutralize special elements within the pathname that can cause the pathname to resolve to a location that is outside of the restricted directory.

http://downloads.avaya.com/css/P8/documents/100144158
http://www.mandriva.com/security/advisories?name=MDVSA-2011:079
http://www.debian.org/security/2011/dsa-2227
http://www.debian.org/security/2011/dsa-2228
http://www.debian.org/security/2011/dsa-2235
http://www.mandriva.com/security/advisories?name=MDVSA-2011:080
http://www.mozilla.org/security/announce/2011/mfsa2011-16.html
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=624764
Patch
Exploit
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14058