CVE-2018-18505
Açıklama
Bir süreçler arası iletişim (IPC) zafiyeti olan CVE-2011-3079 için daha önce yayınlanan düzeltme, IPC süreci oluşturulurken IPC uç noktaları ve sunucu ebeveynleri arasındaki iletişime kimlik doğrulama eklemişti. Bu kimlik doğrulama, IPC süreci başlatıldıktan sonra oluşturulan kanallar için yetersizdir ve bu durum kimlik doğrulamanın sonraki kanallara doğru şekilde uygulanmamasına yol açmaktadır. Dinleyici süreçteki mesaj doğrulama eksikliği nedeniyle, bu durum IPC kanalları üzerinden bir sandbox kaçışına izin verebilir. Bu zafiyet Thunderbird < 60.5, Firefox ESR < 60.5 ve Firefox < 65 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mozilla firefox60.5.0, 65.0 ya da sonraki bir sürüm
- mozilla thunderbird60.5.0 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2019:0219
- usn.ubuntu.com/3897-1/
- security.gentoo.org/glsa/201903-04
- usn.ubuntu.com/3874-1/
- access.redhat.com/errata/RHSA-2019:0269
- access.redhat.com/errata/RHSA-2019:0218
- debian.org/security/2019/dsa-4376
- debian.org/security/2019/dsa-4392
- access.redhat.com/errata/RHSA-2019:0270
- security.gentoo.org/glsa/201904-07
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 60.5.0, v < 65.0 | 60.5.0, 65.0 |
| mozilla thunderbird | v < 60.5.0 | 60.5.0 |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
| debian debian_linux | 8.0, 9.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.6 | — |
| redhat enterprise_linux_server_eus | 7.6 | — |
| redhat enterprise_linux_server_tus | 7.6 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.