Renwa

توجد مشكلة تتعلق بالتزييف في مكون شريط العناوين، مما قد يسمح للمهاجم بخداع المستخدمين من خلال التلاعب بالعنوان المعروض.

ثغرة في واجهة المستخدم تسمح للمهاجم بالقيام بعمليات انتحال الهوية عبر الشبكة.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة Firefox لنظام iOS، الإصدارات الأقدم من الإصدار 147.4 الوصف توجد ثغرة أمنية في Firefox لنظام iOS قد تسمح للبرامج النصية الخبيثة بإحداث تباين بين العنوان المعروض في شريط العناوين ومحتوى الويب الفعلي. قد يؤدي ذلك إلى عرض صفحة ويب يسيطر عليها المهاجم على المستخدم، الذي يعتقد أنه يتصفح نطاقًا شرعيًّا، في حين أنه في الواقع مزيف. التوصيات قم بتحديث Firefox لنظام iOS إلى الإصدار 147.4 أو أحدث.

توجد مشكلة تتعلق بالتزييف في Microsoft Edge (المستند إلى Chromium). وقد نُشرت معلومات حول هذه المشكلة.

كان فتح الروابط عبر القائمة السياقية لبعض أنماط عناوين URL يفشل أثناء التحميل، لكن شريط الأدوات لم يكن يتم تحديثه بشكل صحيح. وقد يتيح ذلك للمهاجمين تزوير المواقع الإلكترونية إذا تم إجبار المستخدمين على فتح رابط بشكل صريح عن طريق الضغط المطول.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Firefox لنظام iOS، الإصدارات الأقدم من 142 الوصف: لم يكن Firefox لنظام iOS يعالج بشكل صحيح رأس `Content-Disposition` من النوع `Attachment`، مما أدى إلى عرض المحتوى بشكل مضمن بدلاً من تنزيله. وقد يؤدي هذا السلوك إلى هجمات البرمجة النصية عبر المواقع (XSS). التوصيات: قم بالتحديث إلى Firefox لنظام iOS الإصدار 142 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Firefox الأقدم من 142 إصدارات Firefox ESR الأقدم من 140.2 الوصف: توجد مشكلة تتعلق بالتزييف في مكون شريط العناوين. التوصيات: قم بتحديث Firefox إلى الإصدار 142 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 140.2 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Focus for iOS الإصدارات الأقدم من 142 الوصف: لم يكن برنامج Focus for iOS يعالج بشكل صحيح رؤوس `Content-Disposition` من النوع Attachment، مما أدى إلى عرض المحتوى بشكل مضمن. وقد يؤدي هذا السلوك إلى حدوث هجمات البرمجة النصية عبر المواقع (XSS). التوصيات: قم بالتحديث إلى الإصدار 142 أو أحدث.

توجد مشكلة تتعلق بالتزييف، حيث قد تسمح مواقع الويب التي تعيد التوجيه إلى عنوان URL لا يستخدم بروتوكول HTTP بتزييف عنوان موقع ويب ليشير إلى صفحة ضارة.

تسمح هذه الثغرة للمواقع الخبيثة باستخدام إعادة توجيه من جانب الخادم إلى صفحة خطأ داخلية، مما يؤدي إلى ظهور عنوان URL مزيف للموقع.

تتعلق المشكلة بثغرة أمنية تتعلق بالانتحال في Microsoft Edge، حيث يمكن استغلال أخطاء في عرض المعلومات على واجهة المستخدم. وقد يتيح ذلك لمهاجم عن بُعد شن هجمات انتحال.

قد يؤدي فتح روابط JavaScript في علامة تبويب جديدة عن طريق الضغط المطول في تطبيق Firefox لنظام iOS إلى قيام برنامج نصي ضار بتزوير عنوان URL لعلامة التبويب الجديدة.

The issue is related to errors in presenting information to the user interface, which can allow a remote attacker to conduct spoofing attacks.