CVE-2024-8388
Açıklama
Firefox 121'deki CVE-2023-6870 düzeltmesinden sonra, hem Firefox hem de Android OS kaynaklı birden fazla istem ve panel, tam ekran moduna geçişi bildiren bildirimi gizlemek için kullanılabilirdi. İstemin aniden ortaya çıkması kullanıcının istemin arkasında gerçekleşen görsel geçişi fark etmesini engellerse, bu durum tarayıcı kullanıcı arayüzünün (UI) taklit edilmesine yol açabilirdi. Bu bildirimler artık Android Toast özelliğini kullanmaktadır. *Bu hata yalnızca Android üzerindeki Firefox'u etkilemektedir. Diğer işletim sistemleri etkilenmemiştir.* Bu güvenlik açığı Firefox < 130 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mozilla firefox130.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 130.0 | 130.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.