CVE-2018-1000559

Orta

Açıklama

qutebrowser v0.11.0 (1179ee7a937fb31414d77d9970bac21095358449) sürümünde tanıtılan versiyon, :history komutu ve qute://history sayfasında bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir; bu durum, enjekte edilen JavaScript kodu aracılığıyla bir web sitesinin kullanıcının tarama geçmişini çalmasına neden olabilir. Bu saldırının, kurbanın özel olarak hazırlanmış bir <title> özniteliğine sahip bir sayfayı açması ve ardından :history komutu ile qute://history sitesini açması yoluyla gerçekleştirilebileceği görülmektedir. Bu zafiyetin v1.3.3 (4c9360237f186681b1e3f2a0f30c45161cf405c7, bugün yayınlanacak) ve v1.4.0 (5a7869f2feaa346853d2a85413d6527c87ef0d9f, bu hafta ilerleyen günlerde yayınlanacak) sürümlerinde giderildiği anlaşılmaktadır.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünQutebrowser

Yayın26 Haz 2018

İlk görülme26 Haz 2018

Nasıl düzeltilir

Güncelleyin

qutebrowser qutebrowser1.3.3 ya da sonraki bir sürüm
qutebrowser1.3.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
qutebrowser qutebrowser	0.11.0 ≤ v < 1.3.3	1.3.3
qutebrowserPyPI	0.11.0 ≤ v < 1.3.3	1.3.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.