CVE-2019-11725

Orta

Açıklama

Bir kullanıcı Safebrowsing API tarafından güvenli olmayan olarak işaretlenmiş bir siteye gittiğinde, uyarı mesajları görüntülenir ve gezinme kesilir ancak aynı siteden websockets aracılığıyla yüklenen kaynaklar engellenmez; bu durum, güvenli olmayan kaynakların yüklenmesine ve safebrowsing korumalarının atlatılmasına yol açar. Bu güvenlik açığı Firefox < 68 sürümünü etkilemektedir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Mozilla Firefox

Yayın23 Tem 2019

İlk görülme23 Tem 2019

Nasıl düzeltilir

Güncelleyin

mozilla firefox68.0 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/201908-12

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v < 68.0	68.0
opensuse leap	15.0, 15.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.