CVE-2021-23986
Açıklama
'search' iznine sahip kötü amaçlı bir uzantı, favicon'u farklı kökenli (cross-origin) bir URL'ye referans veren yeni bir arama motoru yükleyebilirdi. Bu farklı kökenli isteğe verilen yanıt uzantı tarafından okunabilirdi; bu durum, normalde farklı köken izinlerine sahip olmaması gereken uzantının aynı köken politikası (same-origin policy) atlatmasına olanak tanıyordu. Bu farklı kökenli istek çerezler olmadan yapıldığından, ihlal yoluyla ifşa edilen hassas bilgiler yerel ağ kaynakları veya IP tabanlı kimlik doğrulama gerçekleştiren kaynaklarla sınırlıydı. Bu güvenlik açığı Firefox < 87 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mozilla firefox87.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 87.0 | 87.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.