CVE-2018-12383
Təsvir
Əgər istifadəçi Firefox 58-dən əvvəl parolları yadda saxlayıbsa və sonradan master parol təyin edibsə, bu parolların şifrələnməmiş surəti hələ də əlçatan olur. Bu ona görə baş verir ki, Firefox 58-dən başlayaraq məlumatlar yeni formata köçürülərkən köhnə saxlanılmış parol faylı silinməyib. Yeni master parol yalnız yeni fayla əlavə olunur. Bu, saxlanılmış parol məlumatlarının istifadəçi gözləntilərindən kənarda açıqlanmasına imkan verə bilər. Bu zəiflik Firefox < 62, Firefox ESR < 60.2.1 və Thunderbird < 60.2.1 versiyalarına təsir edir.
Necə düzəltmək olar
- mozilla firefox62.0 və ya daha yeni versiya
- mozilla firefox_esr60.2.1 və ya daha yeni versiya
- mozilla thunderbird60.2.1 və ya daha yeni versiya
- security.gentoo.org/glsa/201810-01
- security.gentoo.org/glsa/201811-13
- debian.org/security/2018/dsa-4327
- access.redhat.com/errata/RHSA-2018:2835
- access.redhat.com/errata/RHSA-2018:3403
- access.redhat.com/errata/RHSA-2018:3458
- debian.org/security/2018/dsa-4304
- access.redhat.com/errata/RHSA-2018:2834
- usn.ubuntu.com/3793-1/
- usn.ubuntu.com/3761-1/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 62.0 | 62.0 |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.6 | — |
| redhat enterprise_linux_server_eus | 7.5, 7.6 | — |
| redhat enterprise_linux_server_tus | 7.6 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04 | — |
| mozilla firefox_esr | v < 60.2.1 | 60.2.1 |
| mozilla thunderbird | v < 60.2.1 | 60.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.