CVE-2018-12369

Kritik

Təsvir

Daxili eksperimentlərlə birləşdirilmiş WebExtensions-lar üçün müvafiq avtorizasiya düzgün yoxlanılmayıb. Bu, zərərli WebExtension-a brauzerin tam icazələrini əldə etməyə imkan verirdi. Bu boşluq Firefox ESR < 60.1 və Firefox < 61 versiyalarına təsir edir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Mozilla Firefox

Dərc18 okt 2018

İlk görülmə18 okt 2018

Necə düzəltmək olar

Yeniləyin

mozilla firefox60.1.0, 61.0 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mozilla firefox	v < 60.1.0, v < 61.0	60.1.0, 61.0
canonical ubuntu_linux	14.04, 16.04, 17.10, 18.04	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.