CVE-2019-11747
Açıklama
Geçmiş bölmesindeki "Bu siteyi unut" özelliği, bir kullanıcının bir siteyi ziyaret ettiğini belirten tüm kayıtlı kullanıcı verilerini kaldırmak için tasarlanmıştır. Bu, bu özelliği kullanan sitelerden alınan tüm HTTP Strict Transport Security (HSTS) ayarlarının kaldırılmasını da içerir. Bir hata nedeniyle, ön yükleme (pre-load) listesindeki sitelerin de HSTS ayarları kaldırılmaktadır. Kullanıcı, söz konusu siteye bir sonraki ziyaretinde güvenli https: yerine http: URL'si belirtirse, ön yüklemeli HSTS ayarı tarafından korunmayacaktır. Bu ziyaretten sonra sitenin HSTS ayarı geri yüklenecektir. Bu güvenlik açığı Firefox < 69 ve Firefox ESR < 68.1 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mozilla firefox69.0 ya da sonraki bir sürüm
- mozilla firefox_esr68.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 69.0 | 69.0 |
| mozilla firefox_esr | v < 68.1.0 | 68.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.