CVE-2020-11054
Açıklama
qutebrowser 1.11.1'den önceki sürümlerde, sertifika hataları olan bir sayfanın yeniden yüklenmesi durumunda URL yeşil renkte görünmektedir. Bir sertifika hatası kullanıcı tarafından geçersiz kılındıktan sonra, qutebrowser URL'yi sarı olarak görüntüler (colors.statusbar.url.warn.fg). Ancak, etkilenen web sitesi daha sonra tekrar yüklendiğinde, URL yanlışlıkla yeşil (colors.statusbar.url.success_https) olarak görüntülenmiştir. Kullanıcı bu noktada zaten bir sertifika hatası uyarısı görmüş olsa da (veya önerilmeyen bir işlem olan content.ssl_strict ayarını false yapmış olsa da), bu durum yine de yanlış bir güvenlik algısı oluşturabilir. Bu sorun 1.11.1 ve 1.12.0 sürümlerinde düzeltilmiştir. v0.11.x öncesindeki sürümler test edilememiş olsa da, tüm qutebrowser sürümlerinin etkilendiği düşünülmektedir. Eski sürümler için (1.4.0'a eşit veya büyük ve 1.10.2'ye eşit veya küçük) backport yamalar mevcuttur ancak başka bir sürüm yayınlanması planlanmamaktadır.
Nasıl düzeltilir
- qutebrowser qutebrowser1.11.1 ya da sonraki bir sürüm
- qutebrowser1.11.1, 1.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qutebrowser qutebrowser | v < 1.11.1 | 1.11.1 |
| fedoraproject fedora | 31, 32 | — |
| qutebrowserPyPI | v < 1.11.1, v < 1.11.0 | 1.11.1, 1.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.