CVE-2019-11728

中 4.7CVE-2019-11728 · 23/07/2019 公開 · 17/06/2026 更新

要点

CVE-2019-11728 は firefox (mozilla) に影響する深刻度「中」 (CVSS 4.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 66.2% より高い）。
対処：68.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
firefox mozilla	`< 68.0`	`68.0`

概要

The HTTP Alternative Services header, Alt-Svc, can be used by a malicious site to scan all TCP ports of any host that the accessible to a user when web content is loaded. This vulnerability affects Firefox < 68.

参考情報

lists.opensuse.org/opensuse-security-announce/2019-10/msg00009.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2019-10/msg00010.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2019-10/msg00011.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2019-10/msg00017.html · Mailing List
bugzilla.mozilla.org/show_bug.cgi · Issue Tracking
security.gentoo.org/glsa/201908-12 · Third Party Advisory
mozilla.org/security/advisories/mfsa2019-21 · Vendor Advisory

firefox のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

firefox

mozilla

< 68.0

68.0

firefox のその他の脆弱性

すべて見る →