CVE-2019-6251
Yüksek
Açıklama
2.24.1 sürümünden önceki WebKitGTK ve WPE WebKit, belirli JavaScript yönlendirmeleri sırasında adres çubuğu yanıltmasına (address bar spoofing) karşı savunmasızdır. Bir saldırgan, kötü amaçlı web içeriğinin güvenilir bir URI'ye aitmiş gibi görüntülenmesine neden olabilir. Bu durum, Microsoft Edge'deki CVE-2018-8383 sorununa benzerdir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Webkitgtk
Yayın14 Oca 2019
İlk görülme14 Oca 2019
Nasıl düzeltilir
Güncelleyin
- webkitgtk webkitgtk2.24.1 ya da sonraki bir sürüm
- wpewebkit wpe_webkit2.24.1 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YO5ZBUWOOXMVZPBYLZRDZF6ZQGBYJERQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TNPI3R6QWDJBA5KNGA6QSMKYLY5RRHBZ/
- usn.ubuntu.com/3948-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LACVFU4MYYRPJ3IEA4UCN5KUEAGCCJ72/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UO3DIA54X7FOUWFZW5YXC2MZ6KNHG6SW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HSCDI3635E37GL4BNJDRDT2KEUBDLGSO/
- security.gentoo.org/glsa/201909-05
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webkitgtk webkitgtk | v < 2.24.1 | 2.24.1 |
| gnome epiphany | v ≤ 3.31.4 | — |
| wpewebkit wpe_webkit | v < 2.24.1 | 2.24.1 |
| fedoraproject fedora | 28, 29, 30 | — |
| canonical ubuntu_linux | 18.04, 18.10 | — |
| opensuse leap | 15.0, 42.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.