CVE-2018-18505
Təsvir
Proseslərarası Kommunikasiya (IPC) zəifliyi olan CVE-2011-3079 üçün tətbiq edilmiş əvvəlki düzəliş, IPC prosesinin yaradılması zamanı IPC son nöqtələri və server valideynləri arasındakı kommunikasiyaya autentifikasiya əlavə etmişdir. Bu autentifikasiya, IPC prosesi başladıqdan sonra yaradılan kanallar üçün kifayət etmir və bu da autentifikasiyanın sonrakı kanallara düzgün şəkildə tətbiq edilməməsinə səbəb olur. Dinləyici prosesdə mesajların təsdiqlənməsinin olmaması səbəbindən bu, IPC kanalları vasitəsilə sandbox-dan çıxmağa imkan verə bilər. Bu zəiflik Thunderbird < 60.5, Firefox ESR < 60.5 və Firefox < 65 versiyalarına təsir edir.
Necə düzəltmək olar
- mozilla firefox60.5.0, 65.0 və ya daha yeni versiya
- mozilla thunderbird60.5.0 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2019:0219
- usn.ubuntu.com/3897-1/
- security.gentoo.org/glsa/201903-04
- usn.ubuntu.com/3874-1/
- access.redhat.com/errata/RHSA-2019:0269
- access.redhat.com/errata/RHSA-2019:0218
- debian.org/security/2019/dsa-4376
- debian.org/security/2019/dsa-4392
- access.redhat.com/errata/RHSA-2019:0270
- security.gentoo.org/glsa/201904-07
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 60.5.0, v < 65.0 | 60.5.0, 65.0 |
| mozilla thunderbird | v < 60.5.0 | 60.5.0 |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
| debian debian_linux | 8.0, 9.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.6 | — |
| redhat enterprise_linux_server_eus | 7.6 | — |
| redhat enterprise_linux_server_tus | 7.6 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.