CVE-2020-6828
Açıklama
Kötü niyetli bir Android uygulaması, Firefox for Android tarafından işlenebilecek ve potansiyel olarak kullanıcının profil dizininde bir dosyanın üzerine yazılmasıyla sonuçlanabilecek bir Intent oluşturabilir. Bunun için olası bir saldırı vektörü, rastgele kötü niyetli tercih değerleri sağlayan bir user.js dosyası sunmaktır. Rastgele tercihler üzerinde kontrol sahibi olmak, genel olarak rastgele kod çalıştırmaya eşdeğer düzeyde yeterli bir sistemlezişmeye yol açabilir. <br> *Not: Bu sorun yalnızca Firefox for Android'i etkilemektedir. Diğer işletim sistemleri etkilenmemiştir.*. Bu güvenlik açığı Firefox ESR < 68.7 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mozilla firefox_esr68.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox_esr | v < 68.7.0 | 68.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.