CVE-2019-11733
Təsvir
Master parol təyin edildikdə, 'Saved Logins' dialoq pəncərəsində saxlanılan parollara daxil olmazdan əvvəl onun yenidən daxil edilməsi tələb olunur. Müəyyən edilmişdir ki, əgər eyni sessiya ərzində master parol əvvəllər daxil edilibsə, lokal olaraq saxlanılan parollar master parolunu yenidən daxil etmədən 'copy password' kontekst menyusu elementi vasitəsilə kopyalama buferinə köçürülə bilər ki, bu da saxlanılan parolların potensial oğurlanmasına şərait yaradır. Bu zəiflik Firefox < 68.0.2 və Firefox ESR < 68.0.2 versiyalarına təsir göstərir.
Necə düzəltmək olar
- mozilla firefox68.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 68.0.2 | 68.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.