Johan Carlsson

يسمح خطأ في التفويض في مكون BackgroundFetch للمهاجم عن بُعد بتجاوز سياسة أصل الويب، وهي آلية أمنية تقيد كيفية تفاعل مستند أو نص برمجي محمل من أصل معين مع مورد من أصل آخر، وذلك من خلال صفحة HTML مصممة خصيصاً.

توجد ثغرة أمنية تتمثل في عدم التصفية الكافية للمدخلات أثناء إنشاء صفحة الويب في GitHub Enterprise Server. وهذا يسمح للمهاجم بعرض HTML يتحكم فيه المهاجم من خلال مكون التصفية (البحث) في جميع أنحاء GitHub، مما قد يؤدي إلى تسريب معلومات حساسة. يحتاج المهاجم إلى أذونات لإنشاء أو تعديل أسماء المعالم أو المشكلات أو طلبات السحب أو الكيانات المماثلة المعروضة في مكونات التصفية/البحث المعرضة للثغرة لاستغلال هذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Bootstrap من 3.4.1 حتى 3.4.x الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يتيح للمهاجمين تنفيذ نصوص برمجية ضارة. تم اكتشاف ثغرة XSS قائمة على DOM في «Tooltips» و«Popovers» في Bootstrap 3، والتي يمكن استغلالها عبر «DOM clobbering»، مما يعرض التطبيقات غير المحدثة للخطر. التوصيات: بالنسبة لإصدارات Bootstrap من 3.4.1 حتى 3.4.x، قم بالتحديث إلى الإصدار 4.0.0 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل استخدام «Tooltips» و«Popovers» في Bootstrap 3 حتى يتوفر تصحيح. قم بتقييد الوصول إلى صفحات الويب التي قد تكون عرضة للثغرات لتقليل مخاطر الاستغلال.

تم اكتشاف ثغرة أمنية تتعلق بحقن الكود في GitHub Enterprise Server، مما سمح للمهاجمين بحقن كود ضار في محدد الاستعلام عبر الخاصية `identity` في وظيفة معالجة الرسائل. وقد أتاح ذلك استخراج البيانات الحساسة عن طريق التلاعب بنموذج DOM، بما في ذلك رموز المصادقة. لتنفيذ الهجوم، يجب أن يكون الضحية مسجلاً الدخول إلى GitHub ويتفاعل مع صفحة الويب الخبيثة التي يتحكم فيها المهاجم والتي تحتوي على إطار iframe مخفي. تحدث هذه الثغرة الأمنية بسبب تسلسل غير صحيح لعملية التحقق من الصحة، حيث يتم فحص المنشأ بعد قبول الخاصية `identity` التي يتحكم فيها المستخدم.

تم حل مشكلة تتعلق بالخصوصية من خلال تحسين معالجة الملفات. قد يؤدي نسخ عنوان URL من «مفتش الويب» إلى حقن الأوامر. ترتبط هذه المشكلة بأداة «مفتش الويب» في أنظمة iOS وiPadOS وmacOS وSafari، وتعود إلى عدم تعقيم البيانات على مستوى الإدارة. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ أوامر تعسفية.

Processing maliciously crafted web content may lead to a cross site scripting attack.

Name of the Vulnerable Software and Affected Versions: Linux kernel (affected versions not specified) Description: The issue is related to the ALSA: usb-audio component in the Linux kernel. It occurs when a USB audio device sets more bits than the amount of channels, potentially allowing writing outside of the map array. This could lead to arbitrary code execution. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

A logic issue was addressed with improved validation. Processing maliciously crafted web content may prevent Content Security Policy from being enforced. The issue is related to insufficient input validation in WebKitGTK and WPE WebKit modules, which may allow a remote attacker to access and compromise confidential data.

The issue is related to the incorrect honoring of Set-Cookie response headers in multipart HTTP responses. If an attacker can control the Content-Type response header and part of the response body, they can inject Set-Cookie response headers that would be honored by the browser. This allows a remote attacker to inject arbitrary HTTP headers, such as Set-Cookie.

The issue is related to Cross-site Scripting in the tag name pattern field in the tag protections UI. This allows a malicious website, requiring user interaction and social engineering, to make changes to a user account via CSP bypass with created CSRF tokens. The vulnerability was reported via the GitHub Bug Bounty program.

The issue is related to the WebKit module in Safari and various operating systems, including watchOS, tvOS, iPadOS, iOS, and macOS. It is caused by a lack of protection for the web page structure, which may allow a remote attacker to conduct a cross-site scripting (XSS) attack. Processing a document can lead to this type of attack.

The issue is related to errors in handling input data during code syntax analysis, which may allow a remote attacker to execute arbitrary javascript code. This can be achieved through the exploitation of vulnerabilities in the WebKitGTK and WPE WebKit modules, used for displaying web pages.

The issue is related to an inappropriate implementation in the iFrame Sandbox of Google Chrome, allowing a remote attacker to leak cross-origin data via a crafted HTML page. This can enable the attacker to bypass existing security restrictions and gain unauthorized access to protected information.

The issue is related to insufficient access control in the handling of iframe elements by Mozilla Firefox and Mozilla Thunderbird. An attacker could exploit this by creating a sandboxed iframe without the `allow-scripts` permission and then appending an element with a JavaScript event handler to the iframe's document, allowing the event handler to run despite the sandbox restrictions.