CVE-2020-15652
CVE-2020-15652
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
By observing the stack trace for JavaScript errors in web workers, it was possible to leak the result of a cross-origin redirect. This applied only to content that can be parsed as script. This vulnerability affects Firefox < 79, Firefox ESR < 68.11, Firefox ESR < 78.1, Thunderbird < 68.11, and Thunderbird < 78.1.
CVSS 6.5 · Средний · EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
firefox
- Версии
- ≥ unspecified, < 79: Затронуто (custom)
Обновитесь до 79
firefox esr
- Версии
- ≥ unspecified, < 68.11: Затронуто (custom)
- ≥ unspecified, < 78.1: Затронуто (custom)
Обновитесь до 68.11
thunderbird
- Версии
- ≥ unspecified, < 68.11: Затронуто (custom)
- ≥ unspecified, < 78.1: Затронуто (custom)
Обновитесь до 68.11
firefox-esr Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 68.11.0esr-1
Обновитесь до 68.11.0esr-1
firefox-esr Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 68.11.0esr-1
Обновитесь до 68.11.0esr-1
firefox-esr Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 68.11.0esr-1
Обновитесь до 68.11.0esr-1
thunderbird Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:68.11.0-1
Обновитесь до 1:68.11.0-1
thunderbird Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:68.11.0-1
Обновитесь до 1:68.11.0-1
thunderbird Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:68.11.0-1
Обновитесь до 1:68.11.0-1
firefox Ubuntu:16.04:LTS
- Версии
- 41.0.2+build2-0ubuntu1
- 42.0+build2-0ubuntu1
- 44.0+build3-0ubuntu2
- 44.0.1+build1-0ubuntu1
- 44.0.2+build1-0ubuntu1
- 45.0+build2-0ubuntu1
- 45.0.1+build1-0ubuntu1
- 45.0.2+build1-0ubuntu1
- 46.0+build5-0ubuntu0.16.04.2
- 46.0.1+build1-0ubuntu0.16.04.2
- 47.0+build3-0ubuntu0.16.04.1
- 48.0+build2-0ubuntu0.16.04.1
- 49.0+build4-0ubuntu0.16.04.1
- 49.0.2+build2-0ubuntu0.16.04.2
- 50.0+build2-0ubuntu0.16.04.2
- 50.0.2+build1-0ubuntu0.16.04.1
- 50.1.0+build2-0ubuntu0.16.04.1
- 51.0.1+build2-0ubuntu0.16.04.1
- 51.0.1+build2-0ubuntu0.16.04.2
- 52.0+build2-0ubuntu0.16.04.1
- 52.0.1+build2-0ubuntu0.16.04.1
- 52.0.2+build1-0ubuntu0.16.04.1
- 53.0+build6-0ubuntu0.16.04.1
- 53.0.2+build1-0ubuntu0.16.04.2
- 53.0.3+build1-0ubuntu0.16.04.2
- 54.0+build3-0ubuntu0.16.04.1
- 55.0.1+build2-0ubuntu0.16.04.2
- 55.0.2+build1-0ubuntu0.16.04.1
- 56.0+build6-0ubuntu0.16.04.1
- 56.0+build6-0ubuntu0.16.04.2
- 57.0+build4-0ubuntu0.16.04.5
- 57.0+build4-0ubuntu0.16.04.6
- 57.0.1+build2-0ubuntu0.16.04.1
- 57.0.3+build1-0ubuntu0.16.04.1
- 57.0.4+build1-0ubuntu0.16.04.1
- 58.0+build6-0ubuntu0.16.04.1
- 58.0.1+build1-0ubuntu0.16.04.1
- 58.0.2+build1-0ubuntu0.16.04.1
- 59.0+build5-0ubuntu0.16.04.1
- 59.0.1+build1-0ubuntu0.16.04.1
- 59.0.2+build1-0ubuntu0.16.04.1
- 59.0.2+build1-0ubuntu0.16.04.3
- 60.0+build2-0ubuntu0.16.04.1
- 60.0.1+build2-0ubuntu0.16.04.1
- 60.0.2+build1-0ubuntu0.16.04.1
- 61.0+build3-0ubuntu0.16.04.2
- 61.0.1+build1-0ubuntu0.16.04.1
- 62.0+build2-0ubuntu0.16.04.3
- 62.0+build2-0ubuntu0.16.04.4
- 62.0+build2-0ubuntu0.16.04.5
- 62.0.3+build1-0ubuntu0.16.04.2
- 63.0+build2-0ubuntu0.16.04.2
- 63.0.3+build1-0ubuntu0.16.04.1
- 64.0+build3-0ubuntu0.16.04.1
- 65.0+build2-0ubuntu0.16.04.1
- 65.0.1+build2-0ubuntu0.16.04.1
- 66.0+build3-0ubuntu0.16.04.2
- 66.0.1+build1-0ubuntu0.16.04.1
- 66.0.2+build1-0ubuntu0.16.04.1
- 66.0.3+build1-0ubuntu0.16.04.1
- 66.0.4+build3-0ubuntu0.16.04.1
- 66.0.5+build1-0ubuntu0.16.04.1
- 67.0+build2-0ubuntu0.16.04.1
- 67.0.1+build1-0ubuntu0.16.04.1
- 67.0.2+build2-0ubuntu0.16.04.1
- 67.0.3+build1-0ubuntu0.16.04.1
- 67.0.4+build1-0ubuntu0.16.04.1
- 68.0+build3-0ubuntu0.16.04.1
- 68.0.1+build1-0ubuntu0.16.04.1
- 68.0.2+build1-0ubuntu0.16.04.1
- 69.0+build2-0ubuntu0.16.04.4
- 69.0.1+build1-0ubuntu0.16.04.1
- 69.0.2+build1-0ubuntu0.16.04.1
- 70.0+build2-0ubuntu0.16.04.1
- 70.0.1+build1-0ubuntu0.16.04.1
- 71.0+build5-0ubuntu0.16.04.1
- 72.0.1+build1-0ubuntu0.16.04.1
- 72.0.2+build1-0ubuntu0.16.04.1
- 73.0.1+build1-0ubuntu0.16.04.1
- 74.0+build3-0ubuntu0.16.04.1
- 74.0.1+build1-0ubuntu0.16.04.1
- 75.0+build3-0ubuntu0.16.04.1
- 76.0+build2-0ubuntu0.16.04.1
- 76.0.1+build1-0ubuntu0.16.04.1
- 77.0.1+build1-0ubuntu0.16.04.1
- 78.0.1+build1-0ubuntu0.16.04.1
- 78.0.2+build2-0ubuntu0.16.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 79.0+build1-0ubuntu0.16.04.2
Обновитесь до 79.0+build1-0ubuntu0.16.04.2
firefox Ubuntu:18.04:LTS
- Версии
- 56.0+build6-0ubuntu1
- 57.0.1+build2-0ubuntu1
- 59.0.1+build1-0ubuntu1
- 59.0.2+build1-0ubuntu1
- 60.0+build2-0ubuntu1
- 60.0.1+build2-0ubuntu0.18.04.1
- 60.0.2+build1-0ubuntu0.18.04.1
- 61.0+build3-0ubuntu0.18.04.1
- 61.0.1+build1-0ubuntu0.18.04.1
- 62.0+build2-0ubuntu0.18.04.3
- 62.0+build2-0ubuntu0.18.04.4
- 62.0+build2-0ubuntu0.18.04.5
- 62.0.3+build1-0ubuntu0.18.04.1
- 63.0+build2-0ubuntu0.18.04.2
- 63.0.3+build1-0ubuntu0.18.04.1
- 64.0+build3-0ubuntu0.18.04.1
- 65.0+build2-0ubuntu0.18.04.1
- 65.0.1+build2-0ubuntu0.18.04.1
- 66.0+build3-0ubuntu0.18.04.1
- 66.0.1+build1-0ubuntu0.18.04.1
- 66.0.2+build1-0ubuntu0.18.04.1
- 66.0.3+build1-0ubuntu0.18.04.1
- 66.0.4+build3-0ubuntu0.18.04.1
- 66.0.5+build1-0ubuntu0.18.04.1
- 67.0+build2-0ubuntu0.18.04.1
- 67.0.1+build1-0ubuntu0.18.04.1
- 67.0.2+build2-0ubuntu0.18.04.1
- 67.0.3+build1-0ubuntu0.18.04.1
- 67.0.4+build1-0ubuntu0.18.04.1
- 68.0+build3-0ubuntu0.18.04.1
- 68.0.1+build1-0ubuntu0.18.04.1
- 68.0.2+build1-0ubuntu0.18.04.1
- 69.0+build2-0ubuntu0.18.04.1
- 69.0.1+build1-0ubuntu0.18.04.1
- 69.0.2+build1-0ubuntu0.18.04.1
- 70.0+build2-0ubuntu0.18.04.1
- 70.0.1+build1-0ubuntu0.18.04.1
- 71.0+build5-0ubuntu0.18.04.1
- 72.0.1+build1-0ubuntu0.18.04.1
- 72.0.2+build1-0ubuntu0.18.04.1
- 73.0+build3-0ubuntu0.18.04.1
- 73.0.1+build1-0ubuntu0.18.04.1
- 74.0+build3-0ubuntu0.18.04.1
- 74.0.1+build1-0ubuntu0.18.04.1
- 75.0+build3-0ubuntu0.18.04.1
- 76.0+build2-0ubuntu0.18.04.1
- 76.0.1+build1-0ubuntu0.18.04.1
- 77.0.1+build1-0ubuntu0.18.04.1
- 78.0.1+build1-0ubuntu0.18.04.1
- 78.0.2+build2-0ubuntu0.18.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 79.0+build1-0ubuntu0.18.04.1
Обновитесь до 79.0+build1-0ubuntu0.18.04.1
thunderbird Ubuntu:18.04:LTS
- Версии
- 1:52.4.0+build1-0ubuntu2
- 1:52.6.0+build1-0ubuntu1
- 1:52.7.0+build1-0ubuntu1
- 1:52.8.0+build1-0ubuntu0.18.04.1
- 1:52.9.1+build3-0ubuntu0.18.04.1
- 1:60.2.1+build1-0ubuntu0.18.04.2
- 1:60.4.0+build2-0ubuntu0.18.04.1
- 1:60.5.1+build2-0ubuntu0.18.04.1
- 1:60.6.1+build2-0ubuntu0.18.04.1
- 1:60.7.0+build1-0ubuntu0.18.04.1
- 1:60.7.1+build1-0ubuntu0.18.04.1
- 1:60.7.2+build2-0ubuntu0.18.04.1
- 1:60.8.0+build1-0ubuntu0.18.04.1
- 1:60.9.0+build1-0ubuntu0.18.04.1
- 1:68.2.1+build1-0ubuntu0.18.04.1
- 1:68.2.2+build1-0ubuntu0.18.04.1
- 1:68.4.1+build1-0ubuntu0.18.04.1
- 1:68.7.0+build1-0ubuntu0.18.04.1
- 1:68.8.0+build2-0ubuntu0.18.04.2
- 1:68.10.0+build1-0ubuntu0.18.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:78.8.1+build1-0ubuntu0.18.04.1
Обновитесь до 1:78.8.1+build1-0ubuntu0.18.04.1
mozjs52 Ubuntu:18.04:LTS
- Версии
- 52.3.1-0ubuntu3
- 52.3.1-7fakesync1
- 52.8.1-0ubuntu0.18.04.1
- 52.9.1-0ubuntu0.18.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mozjs38 Ubuntu:18.04:LTS
- Версии
- 38.8.0~repack1-0ubuntu1
- 38.8.0~repack1-0ubuntu3
- 38.8.0~repack1-0ubuntu4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
firefox Ubuntu:20.04:LTS
- Версии
- 69.0.3+build1-0ubuntu1
- 70.0+build2-0ubuntu1
- 70.0+build2-0ubuntu2
- 70.0.1+build1-0ubuntu2
- 71.0+build2-0ubuntu2
- 71.0+build5-0ubuntu1
- 72.0.1+build1-0ubuntu1
- 72.0.2+build1-0ubuntu1
- 73.0+build1-0ubuntu1
- 73.0+build2-0ubuntu1
- 73.0+build3-0ubuntu1
- 73.0.1+build1-0ubuntu1
- 74.0+build1-0ubuntu1
- 74.0+build2-0ubuntu1
- 74.0+build2-0ubuntu2
- 74.0+build3-0ubuntu1
- 75.0+build3-0ubuntu1
- 76.0+build2-0ubuntu0.20.04.1
- 76.0.1+build1-0ubuntu0.20.04.1
- 77.0.1+build1-0ubuntu0.20.04.1
- 78.0.1+build1-0ubuntu0.20.04.1
- 78.0.2+build2-0ubuntu0.20.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 79.0+build1-0ubuntu0.20.04.1
Обновитесь до 79.0+build1-0ubuntu0.20.04.1
thunderbird Ubuntu:20.04:LTS
- Версии
- 1:68.1.2+build1-0ubuntu1
- 1:68.1.2+build1-0ubuntu2
- 1:68.2.1+build1-0ubuntu1
- 1:68.2.2+build1-0ubuntu1
- 1:68.3.0+build2-0ubuntu1
- 1:68.3.1+build1-0ubuntu2
- 1:68.4.1+build1-0ubuntu1
- 1:68.4.2+build2-0ubuntu1
- 1:68.5.0+build1-0ubuntu1
- 1:68.6.0+build2-0ubuntu1
- 1:68.7.0+build1-0ubuntu1
- 1:68.7.0+build1-0ubuntu2
- 1:68.8.0+build2-0ubuntu0.20.04.2
- 1:68.10.0+build1-0ubuntu0.20.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:78.7.1+build1-0ubuntu0.20.04.1
Обновитесь до 1:78.7.1+build1-0ubuntu0.20.04.1
mozjs68 Ubuntu:20.04:LTS
- Версии
- 68.5.0-1~fakesync
- 68.5.0-2~fakesync
- 68.6.0-1
- 68.6.0-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mozjs52 Ubuntu:20.04:LTS
- Версии
- 52.9.1-1build1
- 52.9.1-1ubuntu3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://www.mozilla.org/security/advisories/mfsa2020-30/
- https://www.mozilla.org/security/advisories/mfsa2020-35/
- https://www.mozilla.org/security/advisories/mfsa2020-32/
- https://www.mozilla.org/security/advisories/mfsa2020-33/
- https://www.mozilla.org/security/advisories/mfsa2020-31/
- https://bugzilla.mozilla.org/show_bug.cgi?id=1634872
- http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00022.html
- http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00025.html
- http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00032.html
- https://usn.ubuntu.com/4443-1/
- https://nvd.nist.gov/vuln/detail/CVE-2020-15652