Johan Carlsson

Uma autorização incorreta no componente BackgroundFetch permite que um invasor remoto ignore a política de origem da web, que é um mecanismo de segurança que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem, por meio de uma página HTML manipulada.

Existe uma vulnerabilidade de Neutralização inadequada de entrada durante a geração de página da web no GitHub Enterprise Server. Isso permite que um atacante renderize HTML controlado pelo atacante por meio do componente Filtro (busca) em todo o GitHub, potencialmente levando à exfiltração de informações sensíveis. Um atacante precisa de permissões para criar ou modificar os nomes de milestones, issues, pull requests ou entidades semelhantes renderizadas nos componentes vulneráveis de filtro/busca para explorar esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do Bootstrap 3.4.1 até 3.4.x Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting (XSS). Isso permite que atacantes executem scripts maliciosos. Uma falha de XSS baseada em DOM foi encontrada nos Tooltips e Popovers do Bootstrap 3, que pode ser explorada via DOM clobbering, colocando aplicações desatualizadas em risco. Recomendações: Para as versões do Bootstrap 3.4.1 até 3.4.x, atualize para a versão 4.0.0 ou posterior para resolver o problema. Como solução temporária, considere desativar o uso dos Tooltips e Popovers do Bootstrap 3 até que um patch esteja disponível. Restrinja o acesso a páginas web potencialmente vulneráveis para minimizar o risco de exploração.

A Code Injection vulnerability was identified in GitHub Enterprise Server that allowed attackers to inject malicious code into the query selector via the `identity` property in the message handling function. This enabled the exfiltration of sensitive data by manipulating the DOM, including authentication tokens. To execute the attack, the victim must be logged into GitHub and interact with the attacker-controlled malicious webpage containing the hidden iframe. This vulnerability occurs due to an improper sequence of validation, where the origin check occurs after accepting the user-controlled `identity` property.

Um problema de privacidade foi resolvido com o aprimoramento da manipulação de arquivos. Copiar uma URL do Inspetor Web pode levar à injeção de comandos. O problema está relacionado à ferramenta Inspetor Web no iOS, iPadOS, macOS e Safari, associado à falta de sanitização de dados no nível de gerenciamento. Isso pode permitir que um atacante remoto execute comandos arbitrários.

O processamento de conteúdo da web criado de forma maliciosa pode levar a um ataque de script entre sites.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado ao componente ALSA: usb-audio no kernel do Linux. Ele ocorre quando um dispositivo de áudio USB define mais bits do que a quantidade de canais, permitindo potencialmente a gravação fora da matriz de mapa. Isso pode levar à execução de código arbitrário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Um problema de lógica foi corrigido com validação aprimorada. O processamento de conteúdo da web criado de forma maliciosa pode impedir que a Política de Segurança de Conteúdo seja aplicada. O problema está relacionado à validação insuficiente de entradas nos módulos WebKitGTK e WPE WebKit, o que pode permitir que um invasor remoto acesse e comprometa dados confidenciais.

O problema está relacionado ao tratamento incorreto dos cabeçalhos de resposta Set-Cookie em respostas HTTP multipart. Se um invasor conseguir controlar o cabeçalho de resposta Content-Type e parte do corpo da resposta, ele poderá injetar cabeçalhos de resposta Set-Cookie que seriam aceitos pelo navegador. Isso permite que um invasor remoto injete cabeçalhos HTTP arbitrários, como Set-Cookie.

O problema está relacionado a Cross-site Scripting no campo de padrão de nome de tag na interface de proteção de tags. Isso permite que um site malicioso, exigindo interação do usuário e engenharia social, faça alterações em uma conta de usuário por meio de contorno de CSP com tokens CSRF criados. A vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty.

The issue is related to the WebKit module in Safari and various operating systems, including watchOS, tvOS, iPadOS, iOS, and macOS. It is caused by a lack of protection for the web page structure, which may allow a remote attacker to conduct a cross-site scripting (XSS) attack. Processing a document can lead to this type of attack.

The issue is related to errors in handling input data during code syntax analysis, which may allow a remote attacker to execute arbitrary javascript code. This can be achieved through the exploitation of vulnerabilities in the WebKitGTK and WPE WebKit modules, used for displaying web pages.

O problema está relacionado a uma implementação inadequada na sandbox do iFrame do Google Chrome, permitindo que um invasor remoto divulgue dados entre origens por meio de uma página HTML maliciosa. Isso pode permitir que o invasor contorne as restrições de segurança existentes e obtenha acesso não autorizado a informações protegidas.

O problema está relacionado ao controle de acesso insuficiente no tratamento de elementos iframe pelo Mozilla Firefox e pelo Mozilla Thunderbird. Um invasor poderia explorar essa vulnerabilidade criando um iframe em sandbox sem a permissão `allow-scripts` e, em seguida, anexando um elemento com um manipulador de eventos JavaScript ao documento do iframe, permitindo que o manipulador de eventos fosse executado apesar das restrições da sandbox.