5

CVE-2011-0071

Exploit
Directory traversal vulnerability in Mozilla Firefox before 3.5.19 and 3.6.x before 3.6.17, Thunderbird before 3.1.10, and SeaMonkey before 2.0.14 on Windows allows remote attackers to determine the existence of arbitrary files, and possibly load resources, via vectors involving a resource: URL.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Mozilla ≫ Firefox Version3.6
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.6.2
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.6.3
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.6.4
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.6.6
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.6.7
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.6.8
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.6.9
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.6.10
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.6.11
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.6.12
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.6.13
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.6.14
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.6.15
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.6.16
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version <= 2.0.13
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.0
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.0 Updatealpha
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.0 Updatebeta
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.0.1
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.0.2
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.0.3
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.0.4
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.0.5
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.0.6
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.0.7
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.0.8
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.0.9
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1 Updatealpha
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1 Updatebeta
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1.1
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1.2
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1.3
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1.4
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1.5
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1.6
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1.7
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1.8
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1.9
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1.10
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1.11
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1.12
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1.13
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1.14
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1.15
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1.16
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1.17
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1.18
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.1.19
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.5.0.8
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.5.0.9
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version1.5.0.10
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0 Updatealpha_1
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0 Updatealpha_2
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0 Updatealpha_3
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0 Updatebeta_1
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0 Updatebeta_2
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0 Updaterc1
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0 Updaterc2
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0.1
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0.2
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0.3
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0.4
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0.5
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0.6
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0.7
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0.8
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0.9
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0.10
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0.11
   Microsoft ≫ Windows
Mozilla ≫ Seamonkey Version2.0.12
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version <= 3.5.18
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.0
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.0 Updatepreview_release
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.0.1
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.0.2
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.0.3
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.0.4
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.0.5
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.0.6
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.0.7
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.0.8
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5 Updatebeta1
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5 Updatebeta2
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.0.1
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.0.2
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.0.3
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.0.4
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.0.5
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.0.6
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.0.7
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.0.8
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.0.9
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.0.10
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.0.11
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.0.12
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.1
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.2
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.3
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.4
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.5
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.6
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.7
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version1.5.8
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.1
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.2
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.3
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.4
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.5
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.6
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.7
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.8
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.9
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.10
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.11
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.12
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.13
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.14
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.15
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.16
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.17
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.18
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.19
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version2.0.0.20
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.0
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.0.1
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.0.2
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.0.3
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.0.4
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.0.5
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.0.6
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.0.7
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.0.8
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.0.9
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.0.10
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.0.11
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.0.12
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.0.13
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.0.14
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.0.15
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.0.16
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.0.17
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.5
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.5.1
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.5.2
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.5.3
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.5.4
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.5.5
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.5.6
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.5.7
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.5.8
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.5.9
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.5.10
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.5.11
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.5.12
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.5.13
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.5.14
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.5.15
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.5.16
   Microsoft ≫ Windows
Mozilla ≫ Firefox Version3.5.17
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version <= 3.1.9
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version0.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version0.2
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version0.3
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version0.4
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version0.5
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version0.6
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version0.7
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version0.7.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version0.7.2
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version0.7.3
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version0.8
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version0.9
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.0
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.0.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.0.2
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.0.3
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.0.4
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.0.5
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.0.6
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.0.7
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.0.8
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.5
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.5 Updatebeta2
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.5.0.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.5.0.2
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.5.0.3
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.5.0.4
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.5.0.5
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.5.0.6
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.5.0.7
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.5.0.8
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.5.0.9
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.5.0.10
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.5.0.11
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.5.0.12
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.5.0.13
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.5.0.14
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.5.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.5.2
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.7.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version1.7.3
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0.0.0
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0.0.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0.0.2
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0.0.3
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0.0.4
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0.0.5
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0.0.6
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0.0.7
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0.0.8
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0.0.9
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0.0.12
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0.0.14
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0.0.16
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0.0.17
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0.0.18
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0.0.19
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0.0.21
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0.0.22
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version2.0.0.23
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.0
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.0.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.0.2
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.0.3
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.0.4
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.0.5
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.0.6
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.0.7
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.0.8
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.0.9
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.0.10
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.0.11
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.1.1
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.1.2
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.1.3
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.1.4
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.1.5
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.1.6
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.1.7
   Microsoft ≫ Windows
Mozilla ≫ Thunderbird Version3.1.8
   Microsoft ≫ Windows
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.8% 0.846
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:P/I:N/A:N
CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

The product uses external input to construct a pathname that is intended to identify a file or directory that is located underneath a restricted parent directory, but the product does not properly neutralize special elements within the pathname that can cause the pathname to resolve to a location that is outside of the restricted directory.

http://downloads.avaya.com/css/P8/documents/100144158
http://www.mandriva.com/security/advisories?name=MDVSA-2011:079
http://www.debian.org/security/2011/dsa-2227
http://www.debian.org/security/2011/dsa-2228
http://www.debian.org/security/2011/dsa-2235
http://www.mandriva.com/security/advisories?name=MDVSA-2011:080
http://www.mozilla.org/security/announce/2011/mfsa2011-16.html
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=624764
Patch
Exploit
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14058