p PatchFirst

CVE-2023-6206

CVE-2023-6206

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The black fade animation when exiting fullscreen is roughly the length of the anti-clickjacking delay on permission prompts. It was possible to use this fact to surprise users by luring them to click where the permission grant button would be about to appear. This vulnerability affects Firefox < 120, Firefox ESR < 115.5.0, and Thunderbird < 115.5.

CVSS 5.4 · Средний · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • firefox

    Версии
    • ≥ unspecified, < 120: Затронуто (custom)

    Обновитесь до 120

  • firefox esr

    Версии
    • ≥ unspecified, < 115.5.0: Затронуто (custom)

    Обновитесь до 115.5.0

  • thunderbird

    Версии
    • ≥ unspecified, < 115.5: Затронуто (custom)

    Обновитесь до 115.5

  • firefox-esr Debian:12

    Версии
    • 102.11.0esr-1
    • 102.12.0esr-1
    • 102.12.0esr-1~deb10u1
    • 102.12.0esr-1~deb11u1
    • 102.12.0esr-1~deb12u1
    • 102.13.0esr-1
    • 102.13.0esr-1~deb10u1
    • 102.13.0esr-1~deb11u1
    • 102.13.0esr-1~deb12u1
    • 102.14.0esr-1~deb10u1
    • 102.14.0esr-1~deb11u1
    • 102.14.0esr-1~deb12u1
    • 102.15.0esr-1~deb10u1
    • 102.15.0esr-1~deb11u1
    • 102.15.0esr-1~deb12u1
    • 102.15.1esr-1~deb10u1
    • 102.15.1esr-1~deb11u1
    • 102.15.1esr-1~deb12u1
    • 115.0.2esr-1
    • 115.1.0esr-1
    • 115.2.0esr-1
    • 115.2.1esr-1
    • 115.3.0esr-1
    • 115.3.0esr-1~deb10u1
    • 115.3.0esr-1~deb11u1
    • 115.3.0esr-1~deb12u1
    • 115.3.1esr-1~deb10u1
    • 115.3.1esr-1~deb11u1
    • 115.4.0esr-1
    • 115.4.0esr-1~deb10u1
    • 115.4.0esr-1~deb11u1
    • 115.4.0esr-1~deb12u1
    • 115.5.0esr-1~deb10u1
    • 115.5.0esr-1~deb11u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 115.5.0esr-1~deb12u1

    Обновитесь до 115.5.0esr-1~deb12u1

  • firefox-esr Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 115.5.0esr-1

    Обновитесь до 115.5.0esr-1

  • firefox-esr Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 115.5.0esr-1

    Обновитесь до 115.5.0esr-1

  • thunderbird Debian:12

    Версии
    • 1:102.11.0-1
    • 1:102.12.0-1
    • 1:102.12.0-1~deb10u1
    • 1:102.12.0-1~deb11u1
    • 1:102.12.0-1~deb12u1
    • 1:102.13.0-1
    • 1:102.13.0-1~deb10u1
    • 1:102.13.0-1~deb11u1
    • 1:102.13.0-1~deb12u1
    • 1:102.13.1-1
    • 1:102.13.1-1~deb10u1
    • 1:102.13.1-1~deb11u1
    • 1:102.13.1-1~deb12u1
    • 1:102.14.0-1~deb10u1
    • 1:102.14.0-1~deb11u1
    • 1:102.14.0-1~deb12u1
    • 1:102.15.0-1~deb10u1
    • 1:102.15.0-1~deb11u1
    • 1:102.15.0-1~deb12u1
    • 1:102.15.1-1~deb10u1
    • 1:102.15.1-1~deb11u1
    • 1:102.15.1-1~deb12u1
    • 1:103.0~b5-1
    • 1:104.0~b2-1
    • 1:110.0~b4-1
    • 1:112.0~b1-1
    • 1:113.0~b3-1
    • 1:114.0~b2-1
    • 1:115.0-1
    • 1:115.0.1-1
    • 1:115.0.1-2
    • 1:115.0~b4-1
    • 1:115.0~b6-1
    • 1:115.1.0-1
    • 1:115.1.1-1
    • 1:115.2.0-1
    • 1:115.2.2-1
    • 1:115.3.0-1
    • 1:115.3.0-1~deb12u1
    • 1:115.3.1-1
    • 1:115.3.1-1~deb10u1
    • 1:115.3.1-1~deb11u1
    • 1:115.3.1-1~deb12u1
    • 1:115.4.1-1
    • 1:115.4.1-1~deb10u1
    • 1:115.4.1-1~deb11u1
    • 1:115.4.1-1~deb12u1
    • 1:115.5.0-1~deb10u1
    • 1:115.5.0-1~deb11u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:115.5.0-1~deb12u1

    Обновитесь до 1:115.5.0-1~deb12u1

  • thunderbird Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:115.5.0-1

    Обновитесь до 1:115.5.0-1

  • thunderbird Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:115.5.0-1

    Обновитесь до 1:115.5.0-1

  • mozjs52 Ubuntu:18.04:LTS

    Версии
    • 52.3.1-0ubuntu3
    • 52.3.1-7fakesync1
    • 52.8.1-0ubuntu0.18.04.1
    • 52.9.1-0ubuntu0.18.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mozjs38 Ubuntu:18.04:LTS

    Версии
    • 38.8.0~repack1-0ubuntu1
    • 38.8.0~repack1-0ubuntu3
    • 38.8.0~repack1-0ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • firefox Ubuntu:20.04:LTS

    Версии
    • 69.0.3+build1-0ubuntu1
    • 70.0+build2-0ubuntu1
    • 70.0+build2-0ubuntu2
    • 70.0.1+build1-0ubuntu2
    • 71.0+build2-0ubuntu2
    • 71.0+build5-0ubuntu1
    • 72.0.1+build1-0ubuntu1
    • 72.0.2+build1-0ubuntu1
    • 73.0+build1-0ubuntu1
    • 73.0+build2-0ubuntu1
    • 73.0+build3-0ubuntu1
    • 73.0.1+build1-0ubuntu1
    • 74.0+build1-0ubuntu1
    • 74.0+build2-0ubuntu1
    • 74.0+build2-0ubuntu2
    • 74.0+build3-0ubuntu1
    • 75.0+build3-0ubuntu1
    • 76.0+build2-0ubuntu0.20.04.1
    • 76.0.1+build1-0ubuntu0.20.04.1
    • 77.0.1+build1-0ubuntu0.20.04.1
    • 78.0.1+build1-0ubuntu0.20.04.1
    • 78.0.2+build2-0ubuntu0.20.04.1
    • 79.0+build1-0ubuntu0.20.04.1
    • 80.0+build2-0ubuntu0.20.04.1
    • 80.0.1+build1-0ubuntu0.20.04.1
    • 81.0+build2-0ubuntu0.20.04.1
    • 81.0.2+build1-0ubuntu0.20.04.1
    • 82.0+build2-0ubuntu0.20.04.1
    • 82.0.2+build1-0ubuntu0.20.04.1
    • 82.0.3+build1-0ubuntu0.20.04.1
    • 83.0+build2-0ubuntu0.20.04.1
    • 84.0+build3-0ubuntu0.20.04.1
    • 84.0.1+build1-0ubuntu0.20.04.1
    • 84.0.2+build1-0ubuntu0.20.04.1
    • 85.0+build1-0ubuntu0.20.04.1
    • 85.0.1+build1-0ubuntu0.20.04.1
    • 86.0+build3-0ubuntu0.20.04.1
    • 86.0.1+build1-0ubuntu0.20.04.1
    • 87.0+build3-0ubuntu0.20.04.2
    • 88.0+build2-0ubuntu0.20.04.1
    • 88.0.1+build1-0ubuntu0.20.04.2
    • 89.0+build2-0ubuntu0.20.04.2
    • 89.0.1+build1-0ubuntu0.20.04.1
    • 89.0.2+build1-0ubuntu0.20.04.1
    • 90.0+build1-0ubuntu0.20.04.1
    • 90.0.2+build1-0ubuntu0.20.04.1
    • 91.0+build2-0ubuntu0.20.04.1
    • 91.0.1+build1-0ubuntu0.20.04.1
    • 91.0.2+build1-0ubuntu0.20.04.1
    • 92.0+build3-0ubuntu0.20.04.1
    • 93.0+build1-0ubuntu0.20.04.1
    • 94.0+build3-0ubuntu0.20.04.1
    • 95.0+build1-0ubuntu0.20.04.1
    • 95.0.1+build2-0ubuntu0.20.04.1
    • 96.0+build2-0ubuntu0.20.04.1
    • 97.0+build2-0ubuntu0.20.04.1
    • 97.0.2+build1-0ubuntu0.20.04.1
    • 98.0+build3-0ubuntu0.20.04.2
    • 98.0.1+build2-0ubuntu0.20.04.1
    • 98.0.2+build1-0ubuntu0.20.04.1
    • 99.0+build2-0ubuntu0.20.04.2
    • 100.0+build2-0ubuntu0.20.04.1
    • 100.0.2+build1-0ubuntu0.20.04.1
    • 101.0.1+build1-0ubuntu0.20.04.1
    • 102.0+build2-0ubuntu0.20.04.1
    • 103.0+build1-0ubuntu0.20.04.1
    • 104.0+build3-0ubuntu0.20.04.1
    • 105.0+build2-0ubuntu0.20.04.1
    • 106.0.2+build1-0ubuntu0.20.04.1
    • 106.0.5+build1-0ubuntu0.20.04.1
    • 107.0+build2-0ubuntu0.20.04.1
    • 108.0+build2-0ubuntu0.20.04.1
    • 108.0.1+build1-0ubuntu0.20.04.1
    • 108.0.2+build1-0ubuntu0.20.04.1
    • 109.0+build2-0ubuntu0.20.04.1
    • 109.0.1+build1-0ubuntu0.20.04.2
    • 110.0+build3-0ubuntu0.20.04.1
    • 110.0.1+build2-0ubuntu0.20.04.1
    • 111.0+build2-0ubuntu0.20.04.1
    • 111.0.1+build2-0ubuntu0.20.04.1
    • 112.0+build2-0ubuntu0.20.04.1
    • 112.0.1+build1-0ubuntu0.20.04.1
    • 112.0.2+build1-0ubuntu0.20.04.1
    • 113.0+build2-0ubuntu0.20.04.1
    • 113.0.1+build1-0ubuntu0.20.04.1
    • 113.0.2+build1-0ubuntu0.20.04.1
    • 114.0+build3-0ubuntu0.20.04.1
    • 114.0.1+build1-0ubuntu0.20.04.1
    • 114.0.2+build1-0ubuntu0.20.04.1
    • 115.0+build2-0ubuntu0.20.04.3
    • 115.0.2+build1-0ubuntu0.20.04.1
    • 116.0+build2-0ubuntu0.20.04.2
    • 116.0.2+build1-0ubuntu0.20.04.1
    • 116.0.3+build2-0ubuntu0.20.04.1
    • 117.0+build2-0ubuntu0.20.04.1
    • 117.0.1+build2-0ubuntu0.20.04.1
    • 118.0.1+build1-0ubuntu0.20.04.1
    • 118.0.2+build2-0ubuntu0.20.04.1
    • 119.0+build2-0ubuntu0.20.04.1
    • 119.0.1+build1-0ubuntu0.20.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 120.0+build2-0ubuntu0.20.04.1

    Обновитесь до 120.0+build2-0ubuntu0.20.04.1

  • thunderbird Ubuntu:20.04:LTS

    Версии
    • 1:68.1.2+build1-0ubuntu1
    • 1:68.1.2+build1-0ubuntu2
    • 1:68.2.1+build1-0ubuntu1
    • 1:68.2.2+build1-0ubuntu1
    • 1:68.3.0+build2-0ubuntu1
    • 1:68.3.1+build1-0ubuntu2
    • 1:68.4.1+build1-0ubuntu1
    • 1:68.4.2+build2-0ubuntu1
    • 1:68.5.0+build1-0ubuntu1
    • 1:68.6.0+build2-0ubuntu1
    • 1:68.7.0+build1-0ubuntu1
    • 1:68.7.0+build1-0ubuntu2
    • 1:68.8.0+build2-0ubuntu0.20.04.2
    • 1:68.10.0+build1-0ubuntu0.20.04.1
    • 1:78.7.1+build1-0ubuntu0.20.04.1
    • 1:78.8.1+build1-0ubuntu0.20.04.1
    • 1:78.11.0+build1-0ubuntu0.20.04.2
    • 1:78.13.0+build1-0ubuntu0.20.04.2
    • 1:78.14.0+build1-0ubuntu0.20.04.1
    • 1:78.14.0+build1-0ubuntu0.20.04.2
    • 1:91.5.0+build1-0ubuntu0.20.04.1
    • 1:91.7.0+build2-0ubuntu0.20.04.1
    • 1:91.8.1+build1-0ubuntu0.20.04.1
    • 1:91.9.1+build1-0ubuntu0.20.04.1
    • 1:91.11.0+build2-0ubuntu0.20.04.1
    • 1:102.2.2+build1-0ubuntu0.20.04.1
    • 1:102.4.2+build2-0ubuntu0.20.04.1
    • 1:102.7.1+build2-0ubuntu0.20.04.1
    • 1:102.8.0+build2-0ubuntu0.20.04.1
    • 1:102.9.0+build1-0ubuntu0.20.04.1
    • 1:102.10.0+build2-0ubuntu0.20.04.1
    • 1:102.11.0+build1-0ubuntu0.20.04.1
    • 1:102.13.0+build1-0ubuntu0.20.04.1
    • 1:102.15.0+build1-0ubuntu0.20.04.1
    • 1:102.15.1+build1-0ubuntu0.20.04.1
    • 1:115.3.1+build1-0ubuntu0.20.04.1
    • 1:115.4.1+build1-0ubuntu0.20.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:115.5.0+build1-0ubuntu0.20.04.1

    Обновитесь до 1:115.5.0+build1-0ubuntu0.20.04.1

  • mozjs68 Ubuntu:20.04:LTS

    Версии
    • 68.5.0-1~fakesync
    • 68.5.0-2~fakesync
    • 68.6.0-1
    • 68.6.0-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mozjs52 Ubuntu:20.04:LTS

    Версии
    • 52.9.1-1build1
    • 52.9.1-1ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mozjs102 Ubuntu:22.04:LTS

    Версии
    • 102.11.0-0ubuntu0.22.04.1
    • 102.12.0-0ubuntu0.22.04.1
    • 102.13.0-0ubuntu0.22.04.1
    • 102.15.1-0ubuntu0.22.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mozjs78 Ubuntu:22.04:LTS

    Версии
    • 78.13.0-1
    • 78.15.0-2
    • 78.15.0-4ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mozjs91 Ubuntu:22.04:LTS

    Версии
    • 91.5.1-0ubuntu1
    • 91.6.0-1
    • 91.6.0-2
    • 91.7.0-2
    • 91.10.0-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • thunderbird Ubuntu:22.04:LTS

    Версии
    • 1:91.1.2+build1-0ubuntu1
    • 1:91.3.0+build2-0ubuntu1
    • 1:91.3.1+build1-0ubuntu1
    • 1:91.3.2+build1-0ubuntu1
    • 1:91.4.0+build1.1-0ubuntu1
    • 1:91.4.0+build2-0ubuntu1
    • 1:91.5.0+build1-0ubuntu1
    • 1:91.5.1+build1-0ubuntu1
    • 1:91.6.1+build1-0ubuntu1
    • 1:91.7.0+build1-0ubuntu1
    • 1:91.7.0+build2-0ubuntu1
    • 1:91.8.0+build2-0ubuntu1
    • 1:91.9.1+build1-0ubuntu0.22.04.1
    • 1:91.11.0+build2-0ubuntu0.22.04.1
    • 1:102.2.2+build1-0ubuntu0.22.04.1
    • 1:102.4.2+build2-0ubuntu0.22.04.1
    • 1:102.7.1+build2-0ubuntu0.22.04.1
    • 1:102.8.0+build2-0ubuntu0.22.04.1
    • 1:102.9.0+build1-0ubuntu0.22.04.1
    • 1:102.10.0+build2-0ubuntu0.22.04.1
    • 1:102.11.0+build1-0ubuntu0.22.04.1
    • 1:102.13.0+build1-0ubuntu0.22.04.1
    • 1:102.15.0+build1-0ubuntu0.22.04.1
    • 1:102.15.1+build1-0ubuntu0.22.04.1
    • 1:115.3.1+build1-0ubuntu0.22.04.2
    • 1:115.4.1+build1-0ubuntu0.22.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:115.5.0+build1-0ubuntu0.22.04.1

    Обновитесь до 1:115.5.0+build1-0ubuntu0.22.04.1

  • mozjs102 Ubuntu:24.04:LTS

    Версии
    • 102.15.1-1
    • 102.15.1-3ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • thunderbird Ubuntu:24.04:LTS

    Версии
    • 1:115.3.1+build1-0ubuntu1
    • 1:115.4.1+build1-0ubuntu1
    • 1:115.4.3+build1-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:115.5.0+build1-0ubuntu1

    Обновитесь до 1:115.5.0+build1-0ubuntu1

Первоисточники

Проверьте свой сервер →