CVE-2019-9794
Açıklama
Firefox'un URL'ler için bir kabuk işleyicisi olarak çağrılması sırasında belirli komut satırı bağımsız değişkenlerinin uygun şekilde ayıklanmadığı bir güvenlik açığı keşfedilmiştir. Eğer Firefox, üçüncü taraf uygulamalarda belirli bir URI şeması için varsayılan URI işleyicisi olarak yapılandırılmışsa ve bu uygulamalar URL verilerini yetersiz şekilde temizliyorsa; bu durum, söz konusu komut satırı bağımsız değişkenleri aracılığıyla konumu sağlanan dosyaların alınması ve çalıştırılması için kullanılabilir. *Not: Bu sorun yalnızca Windows işletim sistemlerini etkilemektedir. Diğer işletim sistemleri etkilenmemiştir.*. Bu güvenlik açığı Thunderbird < 60.6, Firefox ESR < 60.6 ve Firefox < 66 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mozilla firefox60.6.0, 66.0 ya da sonraki bir sürüm
- mozilla thunderbird60.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 60.6.0, v < 66.0 | 60.6.0, 66.0 |
| mozilla thunderbird | v < 60.6.0 | 60.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.