CVE-2019-6251
Yüksək
Təsvir
2.24.1 versiyasından əvvəlki WebKitGTK və WPE WebKit müəyyən JavaScript yönləndirmələri zamanı ünvan sətrinin saxtalaşdırılmasına (address bar spoofing) qarşı həssasdır. Hücumçu zərərli veb məzmunun etibarlı URI-dən gəlirmiş kimi görünməsini təmin edə bilər. Bu, Microsoft Edge-dəki CVE-2018-8383 probleminə bənzəyir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Webkitgtk
Dərc14 yan 2019
İlk görülmə14 yan 2019
Necə düzəltmək olar
Yeniləyin
- webkitgtk webkitgtk2.24.1 və ya daha yeni versiya
- wpewebkit wpe_webkit2.24.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YO5ZBUWOOXMVZPBYLZRDZF6ZQGBYJERQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TNPI3R6QWDJBA5KNGA6QSMKYLY5RRHBZ/
- usn.ubuntu.com/3948-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LACVFU4MYYRPJ3IEA4UCN5KUEAGCCJ72/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UO3DIA54X7FOUWFZW5YXC2MZ6KNHG6SW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HSCDI3635E37GL4BNJDRDT2KEUBDLGSO/
- security.gentoo.org/glsa/201909-05
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webkitgtk webkitgtk | v < 2.24.1 | 2.24.1 |
| gnome epiphany | v ≤ 3.31.4 | — |
| wpewebkit wpe_webkit | v < 2.24.1 | 2.24.1 |
| fedoraproject fedora | 28, 29, 30 | — |
| canonical ubuntu_linux | 18.04, 18.10 | — |
| opensuse leap | 15.0, 42.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.