CVE-2019-11742

Orta

Açıklama

Önbelleğe alınmış görüntü içeriğine aynı köken politikasının uygulanma biçimindeki bir hata nedeniyle, SVG filtreleri ve bir \<canvas\> öğesinin kombinasyonu aracılığıyla çapraz kökenli görüntülerin çalınmasına izin veren bir aynı köken politikası ihlali meydana gelmektedir. Ortaya çıkan bu aynı köken politikası ihlali, veri hırsızlığına olanak tanıyabilir. Bu güvenlik açığı Firefox < 69, Thunderbird < 68.1, Thunderbird < 60.9, Firefox ESR < 60.9 ve Firefox ESR < 68.1 sürümlerini etkilemektedir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Mozilla Firefox

Yayın27 Eyl 2019

İlk görülme27 Eyl 2019

Nasıl düzeltilir

Güncelleyin

mozilla firefox60.9.0, 69.0 ya da sonraki bir sürüm
mozilla firefox_esr68.1.0 ya da sonraki bir sürüm
mozilla thunderbird60.9.0, 68.1.0 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v < 60.9.0, v < 69.0	60.9.0, 69.0
mozilla firefox_esr	68.0 ≤ v < 68.1.0	68.1.0
mozilla thunderbird	v < 60.9.0, 68.0 ≤ v < 68.1.0	60.9.0, 68.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.