CVE-2018-18506
Açıklama
Proxy otomatik algılama etkinleştirildiğinde, bir web sunucusu bir Proxy Otomatik Yapılandırma (PAC) dosyası sunduğunda veya bir PAC dosyası yerel olarak yüklendiğinde, bu PAC dosyası localhost'a yapılan isteklerin proxy üzerinden başka bir sunucuya gönderilmesini belirtebilir. Bu davranış, bir proxy manuel olarak yapılandırıldığında varsayılan olarak engellenir; ancak etkinleştirildiğinde, ağ davranışı için localhost'a bağlanan servis ve araçlara tarayıcı üzerinden erişilmesi durumunda bu servis ve araçlara yönelik saldırılara izin verebilir. Bu güvenlik açığı Firefox < 65 sürümünü etkilemektedir.
Nasıl düzeltilir
- mozilla firefox65.0 ya da sonraki bir sürüm
- usn.ubuntu.com/3874-1/
- access.redhat.com/errata/RHSA-2019:0623
- access.redhat.com/errata/RHSA-2019:0622
- debian.org/security/2019/dsa-4411
- access.redhat.com/errata/RHSA-2019:0680
- access.redhat.com/errata/RHSA-2019:0681
- usn.ubuntu.com/3927-1/
- debian.org/security/2019/dsa-4420
- security.gentoo.org/glsa/201904-07
- access.redhat.com/errata/RHSA-2019:0966
- access.redhat.com/errata/RHSA-2019:1144
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 65.0 | 65.0 |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
| debian debian_linux | 8.0, 9.0 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 8.1, 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.6, 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_server_eus | 7.6 | — |
| redhat enterprise_linux_server_tus | 7.6, 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| opensuse leap | 15.0, 42.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.