CVE-2020-6799
Açıklama
Belirli desteklenmeyen dosya türleri için bir kabuk işleyicisi olarak Firefox çağrıldığında, komut satırı bağımsız değişkenleri enjekte edilebilirdi. Bu durum, Firefox'un belirli bir dosya türü için varsayılan işleyici olarak yapılandırılmasını ve indirilen bir dosyanın, URL verilerini yetersiz şekilde temizleyen üçüncü taraf bir uygulamada açılmasını gerektiriyordu. Bu durumda, üçüncü taraf uygulamadaki bir bağlantıya tıklamak, konumu komut satırı bağımsız değişkenleri aracılığıyla sağlanan dosyaların alınması ve çalıştırılması için kullanılabilirdi. Not: Bu sorun yalnızca Windows işletim sistemlerini ve Firefox'un varsayılan olmayan dosya türleri için varsayılan işleyici olarak yapılandırıldığı durumları etkilemektedir. Diğer işletim sistemleri etkilenmemiştir. Bu güvenlik açığı Firefox < 73 ve Firefox < ESR68.5 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mozilla firefox73.0 ya da sonraki bir sürüm
- mozilla firefox_esr68.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 73.0 | 73.0 |
| mozilla firefox_esr | v < 68.5.0 | 68.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.