p PatchFirst

CVE-2018-12367

CVE-2018-12367

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In the previous mitigations for Spectre, the resolution or precision of various methods was reduced to counteract the ability to measure precise time intervals. In that work PerformanceNavigationTiming was not adjusted but it was found that it could be used as a precision timer. This vulnerability affects Thunderbird < 60, Firefox ESR < 60.1, and Firefox < 61.

CVSS 4.3 · Mittel · EPSS 2,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • thunderbird

    Softwareversionen
    • ≥ unspecified, < 60: Betroffen (custom)

    Auf 60 aktualisieren

  • firefox esr

    Softwareversionen
    • ≥ unspecified, < 60.1: Betroffen (custom)

    Auf 60.1 aktualisieren

  • firefox

    Softwareversionen
    • ≥ unspecified, < 61: Betroffen (custom)

    Auf 61 aktualisieren

  • thunderbird Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:60.0-1

    Auf 1:60.0-1 aktualisieren

  • thunderbird Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:60.0-1

    Auf 1:60.0-1 aktualisieren

  • thunderbird Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:60.0-1

    Auf 1:60.0-1 aktualisieren

  • firefox Ubuntu:14.04:LTS

    Softwareversionen
    • 24.0+build1-0ubuntu1
    • 25.0+build3-0ubuntu0.13.10.1
    • 28.0~b2+build1-0ubuntu2
    • 28.0+build1-0ubuntu1
    • 28.0+build2-0ubuntu1
    • 28.0+build2-0ubuntu2
    • 29.0+build1-0ubuntu0.14.04.2
    • 30.0+build1-0ubuntu0.14.04.3
    • 31.0+build1-0ubuntu0.14.04.1
    • 32.0+build1-0ubuntu0.14.04.1
    • 32.0.3+build1-0ubuntu0.14.04.1
    • 33.0+build2-0ubuntu0.14.04.1
    • 34.0+build2-0ubuntu0.14.04.1
    • 35.0+build3-0ubuntu0.14.04.2
    • 35.0.1+build1-0ubuntu0.14.04.1
    • 36.0+build2-0ubuntu0.14.04.4
    • 36.0.1+build2-0ubuntu0.14.04.1
    • 36.0.4+build1-0ubuntu0.14.04.1
    • 37.0+build2-0ubuntu0.14.04.1
    • 37.0.1+build1-0ubuntu0.14.04.1
    • 37.0.2+build1-0ubuntu0.14.04.1
    • 38.0+build3-0ubuntu0.14.04.1
    • 39.0+build5-0ubuntu0.14.04.1
    • 39.0.3+build2-0ubuntu0.14.04.1
    • 40.0+build4-0ubuntu0.14.04.1
    • 40.0+build4-0ubuntu0.14.04.4
    • 40.0.3+build1-0ubuntu0.14.04.1
    • 41.0+build3-0ubuntu0.14.04.1
    • 41.0.1+build2-0ubuntu0.14.04.1
    • 41.0.2+build2-0ubuntu0.14.04.1
    • 42.0+build2-0ubuntu0.14.04.1
    • 43.0+build1-0ubuntu0.14.04.1
    • 43.0.4+build3-0ubuntu0.14.04.1
    • 44.0+build3-0ubuntu0.14.04.1
    • 44.0.1+build2-0ubuntu0.14.04.1
    • 44.0.2+build1-0ubuntu0.14.04.1
    • 45.0+build2-0ubuntu0.14.04.1
    • 45.0.1+build1-0ubuntu0.14.04.2
    • 45.0.2+build1-0ubuntu0.14.04.1
    • 46.0+build5-0ubuntu0.14.04.2
    • 46.0.1+build1-0ubuntu0.14.04.3
    • 47.0+build3-0ubuntu0.14.04.1
    • 48.0+build2-0ubuntu0.14.04.1
    • 49.0+build4-0ubuntu0.14.04.1
    • 49.0.2+build2-0ubuntu0.14.04.1
    • 50.0+build2-0ubuntu0.14.04.2
    • 50.0.2+build1-0ubuntu0.14.04.1
    • 50.1.0+build2-0ubuntu0.14.04.1
    • 51.0.1+build2-0ubuntu0.14.04.1
    • 51.0.1+build2-0ubuntu0.14.04.2
    • 52.0+build2-0ubuntu0.14.04.1
    • 52.0.1+build2-0ubuntu0.14.04.1
    • 52.0.2+build1-0ubuntu0.14.04.1
    • 53.0+build6-0ubuntu0.14.04.1
    • 53.0.2+build1-0ubuntu0.14.04.2
    • 53.0.3+build1-0ubuntu0.14.04.2
    • 54.0+build3-0ubuntu0.14.04.1
    • 55.0.1+build2-0ubuntu0.14.04.2
    • 55.0.2+build1-0ubuntu0.14.04.1
    • 56.0+build6-0ubuntu0.14.04.1
    • 56.0+build6-0ubuntu0.14.04.2
    • 57.0+build4-0ubuntu0.14.04.4
    • 57.0+build4-0ubuntu0.14.04.5
    • 57.0.1+build2-0ubuntu0.14.04.1
    • 57.0.3+build1-0ubuntu0.14.04.1
    • 57.0.4+build1-0ubuntu0.14.04.1
    • 58.0+build6-0ubuntu0.14.04.1
    • 58.0.1+build1-0ubuntu0.14.04.1
    • 58.0.2+build1-0ubuntu0.14.04.1
    • 59.0+build5-0ubuntu0.14.04.1
    • 59.0.1+build1-0ubuntu0.14.04.1
    • 59.0.2+build1-0ubuntu0.14.04.1
    • 59.0.2+build1-0ubuntu0.14.04.4
    • 60.0+build2-0ubuntu0.14.04.1
    • 60.0.1+build2-0ubuntu0.14.04.1
    • 60.0.2+build1-0ubuntu0.14.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 61.0+build3-0ubuntu0.14.04.2

    Auf 61.0+build3-0ubuntu0.14.04.2 aktualisieren

  • firefox Ubuntu:16.04:LTS

    Softwareversionen
    • 41.0.2+build2-0ubuntu1
    • 42.0+build2-0ubuntu1
    • 44.0+build3-0ubuntu2
    • 44.0.1+build1-0ubuntu1
    • 44.0.2+build1-0ubuntu1
    • 45.0+build2-0ubuntu1
    • 45.0.1+build1-0ubuntu1
    • 45.0.2+build1-0ubuntu1
    • 46.0+build5-0ubuntu0.16.04.2
    • 46.0.1+build1-0ubuntu0.16.04.2
    • 47.0+build3-0ubuntu0.16.04.1
    • 48.0+build2-0ubuntu0.16.04.1
    • 49.0+build4-0ubuntu0.16.04.1
    • 49.0.2+build2-0ubuntu0.16.04.2
    • 50.0+build2-0ubuntu0.16.04.2
    • 50.0.2+build1-0ubuntu0.16.04.1
    • 50.1.0+build2-0ubuntu0.16.04.1
    • 51.0.1+build2-0ubuntu0.16.04.1
    • 51.0.1+build2-0ubuntu0.16.04.2
    • 52.0+build2-0ubuntu0.16.04.1
    • 52.0.1+build2-0ubuntu0.16.04.1
    • 52.0.2+build1-0ubuntu0.16.04.1
    • 53.0+build6-0ubuntu0.16.04.1
    • 53.0.2+build1-0ubuntu0.16.04.2
    • 53.0.3+build1-0ubuntu0.16.04.2
    • 54.0+build3-0ubuntu0.16.04.1
    • 55.0.1+build2-0ubuntu0.16.04.2
    • 55.0.2+build1-0ubuntu0.16.04.1
    • 56.0+build6-0ubuntu0.16.04.1
    • 56.0+build6-0ubuntu0.16.04.2
    • 57.0+build4-0ubuntu0.16.04.5
    • 57.0+build4-0ubuntu0.16.04.6
    • 57.0.1+build2-0ubuntu0.16.04.1
    • 57.0.3+build1-0ubuntu0.16.04.1
    • 57.0.4+build1-0ubuntu0.16.04.1
    • 58.0+build6-0ubuntu0.16.04.1
    • 58.0.1+build1-0ubuntu0.16.04.1
    • 58.0.2+build1-0ubuntu0.16.04.1
    • 59.0+build5-0ubuntu0.16.04.1
    • 59.0.1+build1-0ubuntu0.16.04.1
    • 59.0.2+build1-0ubuntu0.16.04.1
    • 59.0.2+build1-0ubuntu0.16.04.3
    • 60.0+build2-0ubuntu0.16.04.1
    • 60.0.1+build2-0ubuntu0.16.04.1
    • 60.0.2+build1-0ubuntu0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 61.0+build3-0ubuntu0.16.04.2

    Auf 61.0+build3-0ubuntu0.16.04.2 aktualisieren

  • firefox Ubuntu:18.04:LTS

    Softwareversionen
    • 56.0+build6-0ubuntu1
    • 57.0.1+build2-0ubuntu1
    • 59.0.1+build1-0ubuntu1
    • 59.0.2+build1-0ubuntu1
    • 60.0+build2-0ubuntu1
    • 60.0.1+build2-0ubuntu0.18.04.1
    • 60.0.2+build1-0ubuntu0.18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 61.0+build3-0ubuntu0.18.04.1

    Auf 61.0+build3-0ubuntu0.18.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →