p PatchFirst

CVE-2019-11697

CVE-2019-11697

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

If the ALT and "a" keys are pressed when users receive an extension installation prompt, the extension will be installed without the install prompt delay that keeps the prompt visible in order for users to accept or decline the installation. A malicious web page could use this with spoofing on the page to trick users into installing a malicious extension. This vulnerability affects Firefox < 67.

CVSS 6.5 · Mittel · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • firefox

    Softwareversionen
    • ≥ unspecified, < 67: Betroffen (custom)

    Auf 67 aktualisieren

  • firefox Ubuntu:16.04:LTS

    Softwareversionen
    • 41.0.2+build2-0ubuntu1
    • 42.0+build2-0ubuntu1
    • 44.0+build3-0ubuntu2
    • 44.0.1+build1-0ubuntu1
    • 44.0.2+build1-0ubuntu1
    • 45.0+build2-0ubuntu1
    • 45.0.1+build1-0ubuntu1
    • 45.0.2+build1-0ubuntu1
    • 46.0+build5-0ubuntu0.16.04.2
    • 46.0.1+build1-0ubuntu0.16.04.2
    • 47.0+build3-0ubuntu0.16.04.1
    • 48.0+build2-0ubuntu0.16.04.1
    • 49.0+build4-0ubuntu0.16.04.1
    • 49.0.2+build2-0ubuntu0.16.04.2
    • 50.0+build2-0ubuntu0.16.04.2
    • 50.0.2+build1-0ubuntu0.16.04.1
    • 50.1.0+build2-0ubuntu0.16.04.1
    • 51.0.1+build2-0ubuntu0.16.04.1
    • 51.0.1+build2-0ubuntu0.16.04.2
    • 52.0+build2-0ubuntu0.16.04.1
    • 52.0.1+build2-0ubuntu0.16.04.1
    • 52.0.2+build1-0ubuntu0.16.04.1
    • 53.0+build6-0ubuntu0.16.04.1
    • 53.0.2+build1-0ubuntu0.16.04.2
    • 53.0.3+build1-0ubuntu0.16.04.2
    • 54.0+build3-0ubuntu0.16.04.1
    • 55.0.1+build2-0ubuntu0.16.04.2
    • 55.0.2+build1-0ubuntu0.16.04.1
    • 56.0+build6-0ubuntu0.16.04.1
    • 56.0+build6-0ubuntu0.16.04.2
    • 57.0+build4-0ubuntu0.16.04.5
    • 57.0+build4-0ubuntu0.16.04.6
    • 57.0.1+build2-0ubuntu0.16.04.1
    • 57.0.3+build1-0ubuntu0.16.04.1
    • 57.0.4+build1-0ubuntu0.16.04.1
    • 58.0+build6-0ubuntu0.16.04.1
    • 58.0.1+build1-0ubuntu0.16.04.1
    • 58.0.2+build1-0ubuntu0.16.04.1
    • 59.0+build5-0ubuntu0.16.04.1
    • 59.0.1+build1-0ubuntu0.16.04.1
    • 59.0.2+build1-0ubuntu0.16.04.1
    • 59.0.2+build1-0ubuntu0.16.04.3
    • 60.0+build2-0ubuntu0.16.04.1
    • 60.0.1+build2-0ubuntu0.16.04.1
    • 60.0.2+build1-0ubuntu0.16.04.1
    • 61.0+build3-0ubuntu0.16.04.2
    • 61.0.1+build1-0ubuntu0.16.04.1
    • 62.0+build2-0ubuntu0.16.04.3
    • 62.0+build2-0ubuntu0.16.04.4
    • 62.0+build2-0ubuntu0.16.04.5
    • 62.0.3+build1-0ubuntu0.16.04.2
    • 63.0+build2-0ubuntu0.16.04.2
    • 63.0.3+build1-0ubuntu0.16.04.1
    • 64.0+build3-0ubuntu0.16.04.1
    • 65.0+build2-0ubuntu0.16.04.1
    • 65.0.1+build2-0ubuntu0.16.04.1
    • 66.0+build3-0ubuntu0.16.04.2
    • 66.0.1+build1-0ubuntu0.16.04.1
    • 66.0.2+build1-0ubuntu0.16.04.1
    • 66.0.3+build1-0ubuntu0.16.04.1
    • 66.0.4+build3-0ubuntu0.16.04.1
    • 66.0.5+build1-0ubuntu0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 67.0+build2-0ubuntu0.16.04.1

    Auf 67.0+build2-0ubuntu0.16.04.1 aktualisieren

  • firefox Ubuntu:18.04:LTS

    Softwareversionen
    • 56.0+build6-0ubuntu1
    • 57.0.1+build2-0ubuntu1
    • 59.0.1+build1-0ubuntu1
    • 59.0.2+build1-0ubuntu1
    • 60.0+build2-0ubuntu1
    • 60.0.1+build2-0ubuntu0.18.04.1
    • 60.0.2+build1-0ubuntu0.18.04.1
    • 61.0+build3-0ubuntu0.18.04.1
    • 61.0.1+build1-0ubuntu0.18.04.1
    • 62.0+build2-0ubuntu0.18.04.3
    • 62.0+build2-0ubuntu0.18.04.4
    • 62.0+build2-0ubuntu0.18.04.5
    • 62.0.3+build1-0ubuntu0.18.04.1
    • 63.0+build2-0ubuntu0.18.04.2
    • 63.0.3+build1-0ubuntu0.18.04.1
    • 64.0+build3-0ubuntu0.18.04.1
    • 65.0+build2-0ubuntu0.18.04.1
    • 65.0.1+build2-0ubuntu0.18.04.1
    • 66.0+build3-0ubuntu0.18.04.1
    • 66.0.1+build1-0ubuntu0.18.04.1
    • 66.0.2+build1-0ubuntu0.18.04.1
    • 66.0.3+build1-0ubuntu0.18.04.1
    • 66.0.4+build3-0ubuntu0.18.04.1
    • 66.0.5+build1-0ubuntu0.18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 67.0+build2-0ubuntu0.18.04.1

    Auf 67.0+build2-0ubuntu0.18.04.1 aktualisieren

  • mozjs52 Ubuntu:18.04:LTS

    Softwareversionen
    • 52.3.1-0ubuntu3
    • 52.3.1-7fakesync1
    • 52.8.1-0ubuntu0.18.04.1
    • 52.9.1-0ubuntu0.18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mozjs38 Ubuntu:18.04:LTS

    Softwareversionen
    • 38.8.0~repack1-0ubuntu1
    • 38.8.0~repack1-0ubuntu3
    • 38.8.0~repack1-0ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mozjs52 Ubuntu:20.04:LTS

    Softwareversionen
    • 52.9.1-1build1
    • 52.9.1-1ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →