CVE-2018-5174
Açıklama
Windows 10 Nisan 2018 Güncellemesi'nde, Windows Defender SmartScreen indirilen dosyalarla ilişkili "SEE_MASK_FLAG_NO_UI" bayrağına uyar ve herhangi bir kullanıcı arayüzü göstermez. Bilinmeyen ve potansiyel olarak tehlikeli olan dosyaların çalışmasına izin verilir çünkü SmartScreen karar vermesi için kullanıcıyı uyarmayacaktır; ayrıca kullanıcı çevrimdışıysa, Windows ne yapılacağını sormayacağı için tüm dosyaların açılmasına izin verilecektir. Firefox, dosyaları indirirken bu bayrağı hatalı şekilde ayarlar ve bu durum SmartScreen tarafında daha az güvenli davranışlara yol açar. Not: Bu sorun yalnızca Nisan 2018 güncellemesini veya daha yeni bir sürümü kullanan Windows 10 kullanıcılarını etkiler. Diğer Windows kullanıcılarını veya diğer işletim sistemlerini etkilemez. Bu güvenlik açığı Thunderbird < 52.8, Thunderbird ESR < 52.8, Firefox < 60 ve Firefox ESR < 52.8 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mozilla firefox52.8.0, 60.0 ya da sonraki bir sürüm
- mozilla thunderbird52.8.0 ya da sonraki bir sürüm
- mozilla thunderbird_esr52.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 52.8.0, v < 60.0 | 52.8.0, 60.0 |
| mozilla thunderbird | v < 52.8.0 | 52.8.0 |
| mozilla thunderbird_esr | v < 52.8.0 | 52.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.