CVE-2019-11716

Yüksek

Açıklama

Bir betik tarafından açıkça erişilene kadar window.globalThis sayılabilir değildir ve sonuç olarak Object.getOwnPropertyNames(window) gibi kodlar için görünür değildir. window nesnesinin sayılmasına ve erişimin dondurulmasına dayalı bir kum havuzu (sandboxing) kullanan siteler bunu gözden kaçırabilir ve bu durum kum havuzlarının atlatılmasına izin verebilir. Bu güvenlik açığı Firefox < 68 sürümlerini etkilemektedir.

ÖnemYüksek

CVSS8.3

İstismar olasılığı—

Ürün

Mozilla Firefox

Yayın23 Tem 2019

İlk görülme23 Tem 2019

Nasıl düzeltilir

Güncelleyin

mozilla firefox68.0 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/201908-12

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v < 68.0	68.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.