CVE-2019-9794
Təsvir
URL-lər üçün shell handler kimi çağırıldıqda, Firefox-da müəyyən komanda sətri arqumentlərinin düzgün şəkildə tullanmadığı bir boşluq aşkar edilmişdir. Əgər Firefox üçüncü tərəf tətbiqlərində müəyyən URI sxemi üçün standart URI handler kimi konfiqurasiya edilibsə və bu tətbiqlər URL məlumatlarını kifayət qədər təmizləmirsə, bu boşluq həmin komanda sətri arqumentləri vasitəsilə təqdim olunan faylların əldə edilməsi və icra edilməsi üçün istifadə edilə bilər. *Qeyd: Bu problem yalnız Windows əməliyyat sistemlərinə təsir edir. Digər əməliyyat sistemləri təsirlənmir.* Bu boşluq Thunderbird < 60.6, Firefox ESR < 60.6 və Firefox < 66 versiyalarına təsir göstərir.
Necə düzəltmək olar
- mozilla firefox60.6.0, 66.0 və ya daha yeni versiya
- mozilla thunderbird60.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 60.6.0, v < 66.0 | 60.6.0, 66.0 |
| mozilla thunderbird | v < 60.6.0 | 60.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.