CVE-2018-5174
Təsvir
Windows 10-un 2018-ci il aprel yeniləməsində Windows Defender SmartScreen yüklənmiş fayllarla əlaqəli olan "SEE_MASK_FLAG_NO_UI" bayrağını nəzərə alır və heç bir istifadəçi interfeysi (UI) göstərmir. Naməlum və potensial təhlükəli faylların işləməsinə icazə veriləcək, çünki SmartScreen istifadəçidən qərar verməsini tələb etməyəcək; həmçinin, istifadəçi oflayn olduqda bütün faylların açılmasına icazə veriləcək, çünki Windows istifadəçidən nə etməli olduğunu soruşmayacaq. Firefox faylları yükləyərkən bu bayrağı yanlış şəkildə təyin edir ki, bu da SmartScreen-in daha az təhlükəsiz davranmasına səbəb olur. Qeyd: bu problem yalnız 2018-ci il aprel yeniləməsini və ya daha sonrakı versiyaları istifadə edən Windows 10 istifadəçilərinə təsir edir. Digər Windows istifadəçilərinə və ya digər əməliyyat sistemlərinə təsir etmir. Bu zəiflik Thunderbird < 52.8, Thunderbird ESR < 52.8, Firefox < 60 və Firefox ESR < 52.8 versiyalarına təsir edir.
Necə düzəltmək olar
- mozilla firefox52.8.0, 60.0 və ya daha yeni versiya
- mozilla thunderbird52.8.0 və ya daha yeni versiya
- mozilla thunderbird_esr52.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 52.8.0, v < 60.0 | 52.8.0, 60.0 |
| mozilla thunderbird | v < 52.8.0 | 52.8.0 |
| mozilla thunderbird_esr | v < 52.8.0 | 52.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.