Tom Van Goethem

قد يتمكن أحد المواقع الإلكترونية من تتبع المستخدمين عبر ملحقات الويب في Safari بسبب التحسينات التي طرأت على إدارة الحالة.

قد يتمكن أحد المواقع الإلكترونية من تسريب بيانات الصور بين مصادر مختلفة بسبب الإدارة غير السليمة لذاكرة التخزين المؤقت.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Firefox الأقدم من 142 إصدارات Firefox ESR الأقدم من 115.27 إصدارات Firefox ESR الأقدم من 128.14 إصدارات Firefox ESR الأقدم من 140.2 إصدارات Thunderbird الأقدم من 142 إصدارات Thunderbird الأقدم من 128.14 إصدارات Thunderbird الأقدم من 140.2 الوصف: يوجد ثغرة في سياسة «نفس المصدر» (Same-Origin Policy) في مكون Graphics: Canvas2D. التوصيات: قم بتحديث Firefox إلى الإصدار 142 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 115.27 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 128.14 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 140.2 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 142 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 128.14 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 140.2 أو أحدث.

The issue is related to side-channel information leakage in Network Internals, allowing a remote attacker to leak cross-origin data via a crafted HTML page. This is also associated with errors in cryptographic transformations, which could enable an unauthorized access to protected information.

Name of the Vulnerable Software and Affected Versions: Google Chrome versions prior to 90.0.4430.72 Microsoft Edge (affected versions not specified) Description: The issue is related to an inappropriate implementation in storage, allowing a remote attacker to leak cross-origin data via a crafted HTML page. This is due to a poorly implemented security check for standard elements. Exploitation of the issue may allow an attacker to gain unauthorized access to protected information using a specially crafted web page. Recommendations: For Google Chrome versions prior to 90.0.4430.72, update to version 90.0.4430.72 or later to resolve the issue. For Microsoft Edge, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue concerns the HTTP/2 protocol, which does not account for the TCP congestion window when determining content length. This oversight allows remote attackers to exploit a web-browser configuration where third-party cookies are sent, making it easier to obtain cleartext data through a "HEIST" attack.

The issue concerns the HTTPS protocol and its interaction with web-browser configurations, particularly when third-party cookies are sent. This can be exploited by remote attackers to obtain cleartext data through a "HEIST" attack, which leverages the lack of consideration for the TCP congestion window in providing content length information.

The issue arises from improper determination of serialized data in wp-includes/functions.php, allowing remote attackers to execute arbitrary code by triggering erroneous PHP unserialize operations.

The issue concerns the default configuration, which does not prevent uploads of certain file types, potentially making it easier for remote authenticated users to conduct cross-site scripting (XSS) attacks via a crafted file. This is related to the `get allowed mime types` function in `wp-includes/functions.php`.

The issue allows remote authenticated users to spoof the authorship of a post by leveraging the Author role and providing a modified `user ID` parameter in the `wp-admin/includes/post.php` file.