CVE-2021-23984

Versões do Firefox ESR anteriores à 78.9

Versões do Firefox anteriores à 87

Versões do Thunderbird anteriores à 78.9

Uma extensão maliciosa poderia abrir uma janela pop-up sem barra de endereço, com um título totalmente controlável, permitindo que ela falsificasse um site e tentasse induzir o usuário a fornecer credenciais. Esse problema está relacionado à restrição incorreta de camadas ou frames visualizáveis na interface do usuário, o que poderia permitir que um invasor remoto realizasse ataques de falsificação.

Para versões do Firefox ESR anteriores à 78.9, atualize para a versão 78.9 ou posterior.

Para versões do Firefox anteriores à 87, atualize para a versão 87 ou posterior.

Para versões do Thunderbird anteriores à 78.9, atualize para a versão 78.9 ou posterior.