CVE-2019-11748
Açıklama
Firefox'taki WebRTC, üçüncü taraf bir bağlamda olsa bile sitelere mikrofon ve kamera kaynaklarına erişim için verilen kalıcı izinleri kabul etmektedir. Diğer yazılımlarda ortaya çıkan son dönemdeki yüksek profilli güvenlik açıkları ışığında, bu izinlerin artık kalıcı olmaması yönünde karar verilmiştir. Bu durum, güvenilen WebRTC kaynaklarının web içeriğine görünmez şekilde gömülmesi ve kullanıcılar tarafından daha önce verilen izinlerin kötüye kullanılması olasılığını önlemektedir. Kullanıcılardan artık her kullanımda izin istenecektir. Bu güvenlik açığı Firefox < 69 ve Firefox ESR < 68.1 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mozilla firefox69.0 ya da sonraki bir sürüm
- mozilla firefox_esr68.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 69.0 | 69.0 |
| mozilla firefox_esr | v < 68.1.0 | 68.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.