CVE-2019-11698
Orta
Açıklama
Özel olarak hazırlanmış bir bağlantı yer imleri çubuğuna veya kenar çubuğuna sürüklenip bırakılırsa ve ortaya çıkan yer imi daha sonra web içerik alanına sürüklenip bırakılırsa, kullanıcının tarayıcı geçmişinde rastgele bir sorgu çalıştırılabilir ve drop olay verileri aracılığıyla içerik sayfasına iletilebilir. Bu durum, kötü niyetli bir sitenin tarayıcı geçmişini çalmasına olanak tanır. Bu güvenlik açığı Thunderbird < 60.7, Firefox < 67 ve Firefox ESR < 60.7 sürümlerini etkilemektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Mozilla Firefox
Yayın23 Tem 2019
İlk görülme23 Tem 2019
Nasıl düzeltilir
Güncelleyin
- mozilla firefox60.7.0, 67.0 ya da sonraki bir sürüm
- mozilla thunderbird60.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 60.7.0, v < 67.0 | 60.7.0, 67.0 |
| mozilla thunderbird | v < 60.7.0 | 60.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.