CVE-2017-5425

Yüksək

Təsvir

Gecko Media Plugin qumcuvası (sandbox), müəyyən requlyar ifadələrə uyğun gələn lokal fayllara girişi təmin edir. OS X əməliyyat sistemində bu uyğunlaşma, şəxsi və ya müvəqqəti məlumatları üzə çıxara bilən "/private/var" alt kataloqlarındakı bəzi məlumatlara girişə imkan verir. Bu, "/private/var" və onun alt kataloqlarına girişi qadağan etmək üçün yenilənmişdir. Qeyd: bu problem yalnız OS X-ə təsir edir. Digər əməliyyat sistemləri təsirlənməyib. Bu zəiflik Firefox < 52 və Thunderbird < 52 versiyalarına təsir göstərir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Mozilla Firefox

Dərc11 iyn 2018

İlk görülmə11 iyn 2018

Necə düzəltmək olar

Yeniləyin

mozilla firefox52.0 və ya daha yeni versiya
mozilla thunderbird52.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mozilla firefox	v < 52.0	52.0
mozilla thunderbird	v < 52.0	52.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.