CVE-2016-2831
Yüksək
Təsvir
47.0 versiyasından əvvəlki Mozilla Firefox və 45.2-dən əvvəlki Firefox ESR 45.x istifadəçinin tam ekran (fullscreen) və kursor kilidlənməsi (pointerlock) parametrlərini təsdiqləməsini təmin etmir; bu isə uzaqdakı hücumçulara xüsusi hazırlanmış veb sayt vasitəsilə xidmətdən imtina (istifadəyüzünün sıradan çıxması) törətməyə, yaxud klik-qaçırma (clickjacking) və ya saxtakarlıq (spoofing) hü
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc13 iyn 2016
İlk görülmə13 iyn 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | 45.1.0, 45.1.1, v ≤ 46.0.1 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.10, 16.04 | — |
| debian debian_linux | 8.0 | — |
| opensuse leap | 42.1 | — |
| opensuse opensuse | 13.1, 13.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.