CVE-2020-15663
Açıklama
Firefox kullanıcı tarafından yazılabilir bir dizine yüklendiyse, Mozilla Maintenance Service, yükleme konumundaki updater.exe dosyasını sistem ayrıcalıklarıyla çalıştırır. Mozilla Maintenance Service, updater.exe'nin Mozilla tarafından imzalandığından emin olsa da, sürüm önceki bir sürüme geri döndürülmüş olabilir; bu durum eski bir açığın istismar edilmesine ve Sistem Ayrıcalıkları ile rastgele kod çalıştırılmasına izin verebilirdi. *Not: Bu sorun yalnızca Windows işletim sistemlerini etkilemiştir. Diğer işletim sistemleri etkilenmemiştir.*. Bu güvenlik açığı Firefox < 80, Thunderbird < 78.2, Thunderbird < 68.12, Firefox ESR < 68.12 ve Firefox ESR < 78.2 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mozilla firefox80.0, 78.2 ya da sonraki bir sürüm
- mozilla firefox_esr68.12 ya da sonraki bir sürüm
- mozilla thunderbird68.12, 78.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 80.0, 78.0 ≤ v < 78.2 | 80.0, 78.2 |
| mozilla firefox_esr | 68.0 ≤ v < 68.12 | 68.12 |
| mozilla thunderbird | 68.0 ≤ v < 68.12, 78.0 ≤ v < 78.2 | 68.12, 78.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.