CVE-2019-17022
Açıklama
Pano üzerinden bir zengin metin düzenleyiciye <style> etiketi yapıştırıldığında, CSS temizleyicisi < ve > karakterlerini kaçırmaz. Ortaya çıkan dizge doğrudan öğenin metin düğümüne yapıştırıldığı için bu durum web sayfasına doğrudan bir enjeksiyona yol açmaz; ancak, bir web sayfası daha sonra düğümün innerHTML içeriğini kopyalayıp başka bir innerHTML'e atarsa, bu durum bir XSS zafiyetine neden olur. Bu davranışa sahip iki WYSIWYG düzenleyici tespit edilmiştir, daha fazlası mevcut olabilir. Bu zafiyet Firefox ESR < 68.4 ve Firefox < 72 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mozilla firefox72.0 ya da sonraki bir sürüm
- mozilla firefox_esr68.4 ya da sonraki bir sürüm
- debian.org/security/2020/dsa-4600
- usn.ubuntu.com/4234-1/
- access.redhat.com/errata/RHSA-2020:0085
- access.redhat.com/errata/RHSA-2020:0086
- access.redhat.com/errata/RHSA-2020:0111
- access.redhat.com/errata/RHSA-2020:0120
- access.redhat.com/errata/RHSA-2020:0123
- access.redhat.com/errata/RHSA-2020:0127
- usn.ubuntu.com/4241-1/
- debian.org/security/2020/dsa-4603
- access.redhat.com/errata/RHSA-2020:0292
- access.redhat.com/errata/RHSA-2020:0295
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 72.0 | 72.0 |
| mozilla firefox_esr | v < 68.4 | 68.4 |
| canonical ubuntu_linux | 16.04, 18.04, 19.04, 19.10 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.7 | — |
| redhat enterprise_linux_server_tus | 7.7 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.