Kang Ali

توجد مشكلة تتعلق بالتزييف في مكون WebAuthn في Firefox لنظام Android. تؤثر هذه المشكلة على كل من Firefox وThunderbird.

يحتوي البرنامج على ثغرة أمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Firefox الأقدم من الإصدار 140 الوصف: لم تكن صفحة الاستثناء الخاصة بميزة «HTTPS فقط»، التي تظهر عند فتح موقع ويب عبر بروتوكول HTTP، تتضمن تأخيرًا للحماية من هجمات «الاختطاف بالنقر» (clickjacking)، مما قد يسمح لمهاجم بخداع المستخدم لمنحه استثناءً وتحميل صفحة ويب عبر بروتوكول HTTP. التوصيات: بالنسبة للإصدارات الأقدم من الإصدار 140، قم بالتحديث إلى الإصدار 140 أو أحدث لحل المشكلة. كإجراء مؤقت، يرجى توخي الحذر عند منح استثناءات للمواقع، خاصةً عند الوصول إليها عبر بروتوكول HTTP، لتقليل مخاطر الاستغلال.

A flaw in handling fullscreen transitions may have caused the application to become stuck in fullscreen mode when a modal dialog was opened during the transition. This issue left users unable to exit fullscreen mode using standard actions, resulting in a disrupted browsing experience until the browser is restarted. The bug only affects the application when running on macOS, with other operating systems being unaffected.

The issue is related to a spoofing attack that can bypass authentication. This can be exploited by a remote attacker to impact the integrity of protected information. The vulnerability is caused by a clipboard "paste" button that can persist across tabs, allowing for a spoofing attack.

The issue is related to an inappropriate implementation in Prompts in Google Chrome, allowing a remote attacker to potentially spoof security UI via a crafted HTML page. This could be exploited by a remote attacker using a specially crafted HTML page.

The issue is related to an uncontrolled search path element in the Intel Unite Client software. This could allow an authenticated user to potentially enable escalation of privilege via local access, resulting in unauthorized access to information.