CVE-2019-11697
Orta
Təsvir
İstifadəçilər genişlənmənin quraşdırılması bildirişini aldıqda ALT və "a" düymələri sıxılarsa, genişlənmə, istifadəçinin quraşdırmanı qəbul etməsi və ya rədd etməsi üçün bildirişi görünür saxlayan gecikmə olmadan quraşdırılacaqdır. Zərərli veb səhifə, istifadəçiləri zərərli genişlənməni quraşdırmağa sövq etmək üçün bu boşluqdan səhifədəki spoofing ilə birlikdə istifadə edə bilər. Bu zəiflik Firefox < 67 versiyalarına təsir edir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc23 iyl 2019
İlk görülmə23 iyl 2019
Necə düzəltmək olar
Yeniləyin
- mozilla firefox67.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 67.0 | 67.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.