CVE-2019-11736
Təsvir
Mozilla Maintenance Service yeniləmələr kataloqundakı faylların digər fayla hardlink ilə bağlanmasının qarşısını almır ki, bu da imtiyazlı girişlə işləyən Maintenance Service icra edilə bilən faylı da daxil olmaqla yerli faylların əvəz edilməsinə şərait yaradır. Əlavə olaraq, Maintenance Service tərəfindən junction və simvolik linklərin yoxlanılması zamanı yarış vəziyyəti (race condition) mövcud idi ki, bu da bəzi hallarda yerli fayl və kataloq manipulyasiyalarının aşkar edilməməsinə imkan verir. Bu, imtiyazsız yerli girişi olan istifadəçi tərəfindən potensial imtiyazların yüksəldilməsinə yol açır. <br>*Qeyd: Bu hücumlar yerli sistem girişini tələb edir və yalnız Windows-a təsir göstərir. Digər əməliyyat sistemləri təsirlənmir.*. Bu zəiflik Firefox < 69 və Firefox ESR < 68.1 versiyalarına təsir edir.
Necə düzəltmək olar
- mozilla firefox69.0 və ya daha yeni versiya
- mozilla firefox_esr68.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 69.0 | 69.0 |
| mozilla firefox_esr | v < 68.1.0 | 68.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.