CVE-2018-12391
Təsvir
Firefox for Android-də HTTP Live Stream oxutma zamanı səs məlumatlarına təhlükəsizlik siyasətlərini pozaraq müxtəlif mənşələr (origins) arasından giriş əldə etmək mümkündür. Problem təməl Android xidmətində olduğu üçün bu məsələ bütün HLS axınlarının cross-origin və girişi şəffaf olmayan (opaque) kimi qəbul edilməsi ilə həll edilmişdir. *Qeyd: bu problem yalnız Firefox for Android versiyasına təsir edir. Firefox-un masaüstü versiyaları bundan təsirlənmir.* Bu zəiflik Firefox < 63, Firefox ESR < 60.3 və Thunderbird < 60.3 versiyalarına təsir göstərir.
Necə düzəltmək olar
- mozilla firefox63.0 və ya daha yeni versiya
- mozilla firefox_esr60.3 və ya daha yeni versiya
- mozilla thunderbird60.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 63.0 | 63.0 |
| mozilla firefox_esr | v < 60.3 | 60.3 |
| mozilla thunderbird | v < 60.3 | 60.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.