CVE-2019-11763
Açıklama
HTML varlıkları işlenirken null baytların doğru şekilde ele alınmaması, Firefox'un bu varlıkları hatalı ayrıştırmasına neden olmuştur. Bu durum, belirli koşullar altında bir web uygulamasında HTML yorum metninin HTML olarak değerlendirilmesine ve dolayısıyla XSS'e yol açabilirdi. Ayrıca, HTML varlıklarının filtrelerden gizlenmesine neden olarak, ilgilenilen gerçek karakterlerin filtrelerden saklanması için varlıkların kullanılmasına olanak tanıyabilirdi. Bu güvenlik açığı Firefox < 70, Thunderbird < 68.2 ve Firefox ESR < 68.2 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mozilla firefox70.0 ya da sonraki bir sürüm
- mozilla firefox_esr68.2 ya da sonraki bir sürüm
- mozilla thunderbird68.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 70.0 | 70.0 |
| mozilla firefox_esr | v < 68.2 | 68.2 |
| mozilla thunderbird | v < 68.2 | 68.2 |
| canonical ubuntu_linux | 16.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.