CVE-2018-12403

Orta

Açıklama

Bir site HTTPS bağlantısı üzerinden yüklendiğinde ancak bir favicon kaynağını HTTP üzerinden yüklediğinde, karma içerik uyarısı kullanıcılara görüntülenmez. Bu güvenlik açığı Firefox < 63 sürümünü etkilemektedir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın28 Şub 2019
İlk görülme28 Şub 2019

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox63.0 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv < 63.063.0
canonical ubuntu_linux14.04, 16.04, 18.04, 18.10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-12403 · Mozilla Firefox · Dark Radar