Hafiizh

تسمح مشكلة use after free في Compositing للمهاجم عن بعد بتنفيذ رمز عشوائي داخل sandbox من خلال دفع المستخدم لزيارة صفحة HTML مصممة خصيصاً. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن تم تحريره.

تسمح حالة سباق (race condition) في ANGLE لمهاجم عن بُعد بتنفيذ رمز عشوائي محتمل خارج صندوق الحماية (sandbox) عبر صفحة HTML مصممة خصيصاً. تحدث حالة السباق عندما يكون توقيت أو تسلسل الأحداث غير مخطط له، مما يؤدي إلى سلوك غير متوقع.

A security issue exists that allows attackers to affect the system.

A use-after-free issue exists in the Input component. This flaw allows a remote attacker who has already compromised the renderer process to potentially execute arbitrary code outside the sandbox by using a specially crafted HTML page. Use-after-free is a memory corruption flaw that occurs when an application continues to use a pointer after it has been freed.

توجد مشكلة تتعلق بالتزييف في مكون «التنزيلات»، مما قد يسمح للمهاجم بخداع المستخدمين من خلال تقديم معلومات مضللة عن مصدر الملف الذي تم تنزيله أو طبيعته.

توجد مشكلة تتعلق بـ«اختطاف النقرات» (clickjacking) في مكون «التنزيلات». «اختطاف النقرات» هو تقنية يستخدم فيها المهاجم طبقات متعددة شفافة أو شبه شفافة لخداع المستخدم ودفعه إلى النقر على زر أو رابط في الصفحة، في حين كان ينوي النقر على شيء آخر.

مشكلة «الاختطاف بالنقر» (Clickjacking) في Firefox لنظام Android. «الاختطاف بالنقر» هي تقنية يستخدم فيها المهاجم طبقات متعددة شفافة أو شبه شفافة لخداع المستخدم ودفعه للنقر على زر أو رابط في صفحة أخرى، في حين كان ينوي النقر على الصفحة الرئيسية.

توجد مشكلة تتعلق بـ«اختطاف النقرات» (clickjacking) في مكون WebExtensions. «اختطاف النقرات» هو تقنية يستخدم فيها المهاجم طبقات متعددة شفافة أو شبه شفافة لخداع المستخدم ودفعه للنقر على زر أو رابط في صفحة أخرى، في حين كان ينوي النقر على الصفحة الرئيسية.

توجد مشكلة تتمثل في أن واجهة المستخدم تعرض معلومات مهمة بشكل خاطئ، مما قد يسمح لمهاجم غير مصرح له بالقيام بعمليات انتحال الهوية عبر الشبكة.

توجد مشكلة تتعلق بالتزييف داخل مكون «الملء التلقائي للنماذج».

توجد مشكلة تتعلق بالتزييف في مكون WebAuthn في Firefox لنظام Android. تؤثر هذه المشكلة على كل من Firefox وThunderbird.

يسمح تنفيذ غير سليم في ميزة «التنزيلات» لمهاجم عن بُعد بتزوير واجهة المستخدم عبر صفحة HTML مصممة خصيصًا لهذا الغرض. تم تصنيف خطورة هذه الثغرة الأمنية في Chromium على أنها «منخفضة».

تسمح واجهة المستخدم الأمنية غير الصحيحة في شريط علامات التبويب لمهاجم عن بُعد بتنفيذ عملية انتحال النطاق، وهي عملية إخفاء هوية موقع ويب ليظهر على أنه نطاق مختلف وموثوق به، وذلك باستخدام صفحة HTML مُصممة خصيصًا لهذا الغرض.

يوجد خلل في مكون «بيانات الاعتماد الرقمية» بمتصفح Google Chrome بسبب تقييد غير كافٍ لطبقات واجهة المستخدم التي يتم عرضها. يمكن للمهاجمين عن بُعد المساس بسلامة المعلومات المحمية من خلال استغلال هذه المشكلة.

تسمح واجهة المستخدم الأمنية غير الصحيحة في «بطاقات التمرير فوق علامات التبويب» لمهاجم عن بُعد بتنفيذ انتحال النطاق باستخدام اسم نطاق مُصمم خصيصًا.

يحتوي البرنامج على ثغرة أمنية.

يوجد عيب في مكون «Split View» بمتصفح Google Chrome يتعلق بأخطاء في طريقة عرض المعلومات على واجهة المستخدم. قد يتيح استغلال هذا العيب عن بُعد لمهاجم تنفيذ هجمات انتحال الهوية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Firefox لنظام iOS، الإصدارات الأقدم من 142 Focus لنظام iOS، الإصدارات الأقدم من 142 الوصف: يمكن للصفحات الخبيثة استغلال متصفح Firefox لنظام iOS لإرسال روابط FIDO إلى نظام التشغيل، مما يؤدي إلى تفعيل النقل الهجين لمفتاح الوصول. يمكن للمهاجم الموجود ضمن نطاق البلوتوث أن يخدع المستخدم لحملته على استخدام مفتاح الوصول الخاص به لتسجيل الدخول إلى الحساب المستهدف على جهاز المهاجم. التوصيات: قم بتحديث Firefox لنظام iOS إلى الإصدار 142 أو أحدث. قم بتحديث Focus لنظام iOS إلى الإصدار 142 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Firefox الأقدم من الإصدار 140 الوصف: لم تكن صفحة الاستثناء الخاصة بميزة «HTTPS فقط»، التي تظهر عند فتح موقع ويب عبر بروتوكول HTTP، تتضمن تأخيرًا للحماية من هجمات «الاختطاف بالنقر» (clickjacking)، مما قد يسمح لمهاجم بخداع المستخدم لمنحه استثناءً وتحميل صفحة ويب عبر بروتوكول HTTP. التوصيات: بالنسبة للإصدارات الأقدم من الإصدار 140، قم بالتحديث إلى الإصدار 140 أو أحدث لحل المشكلة. كإجراء مؤقت، يرجى توخي الحذر عند منح استثناءات للمواقع، خاصةً عند الوصول إليها عبر بروتوكول HTTP، لتقليل مخاطر الاستغلال.

يمكن لاسم ملف مصمم خصيصًا يحتوي على عدد كبير من أحرف «سطر جديد» المشفرة أن يخفي امتداد الملف عند عرضه في مربع حوار التنزيل. تؤثر هذه المشكلة على Firefox لنظام Android وThunderbird.