CVE-2020-15663
Təsvir
Əgər Firefox istifadəçinin yazı yaza bildiyi kataloga quraşdırılıbsa, Mozilla Maintenance Service quraşdırma yerindəki updater.exe faylını sistem imtiyazları ilə icra edirdi. Mozilla Maintenance Service updater.exe faylının Mozilla tərəfindən imzalandığını təmin etsə də, versiya əvvəlki versiyaya qaytarıla bilərdi ki, bu da köhnə boşluğun istismar edilməsinə və Sistem İmtiyazları ilə ixtiyari kodun icrasına şərait yaradardı. *Qeyd: Bu problem yalnız Windows əməliyyat sistemlərinə təsir etmişdir. Digər əməliyyat sistemləri təsirlənməmişdir.* Bu zəiflik Firefox < 80, Thunderbird < 78.2, Thunderbird < 68.12, Firefox ESR < 68.12 və Firefox ESR < 78.2 versiyalarına təsir edir.
Necə düzəltmək olar
- mozilla firefox80.0, 78.2 və ya daha yeni versiya
- mozilla firefox_esr68.12 və ya daha yeni versiya
- mozilla thunderbird68.12, 78.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 80.0, 78.0 ≤ v < 78.2 | 80.0, 78.2 |
| mozilla firefox_esr | 68.0 ≤ v < 68.12 | 68.12 |
| mozilla thunderbird | 68.0 ≤ v < 68.12, 78.0 ≤ v < 78.2 | 68.12, 78.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.