CVE-2019-9819

Kritik

Açıklama

fetch API ile çalışırken bir JavaScript bölme uyumsuzluğunun meydana gelebileceği ve potansiyel olarak istismar edilebilir bir çökmeyle sonuçlanan bir güvenlik açığıdır. Bu açık; Thunderbird < 60.7, Firefox < 67 ve Firefox ESR < 60.7 sürümlerini etkilemektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın23 Tem 2019
İlk görülme23 Tem 2019

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox67.0 ya da sonraki bir sürüm
  • mozilla firefox_esr60.7 ya da sonraki bir sürüm
  • mozilla thunderbird60.7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv < 67.067.0
mozilla firefox_esrv < 60.760.7
mozilla thunderbirdv < 60.760.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-9819 · Mozilla Firefox · Dark Radar