James Lee

Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox para iOS anteriores à 141 Descrição: O componente do scanner QR é suscetível à exploração, o que pode permitir a abertura de sites maliciosos. Isso ocorre quando um usuário escaneia um link especialmente criado que utiliza o esquema de URL de texto aberto do Firefox. Recomendações: Atualize o Firefox para iOS para a versão 141 ou superior.

Nome do Software Vulnerável e Versões Afetadas: Firefox para iOS versões anteriores à 141 Descrição: O esquema de URL utilizado pelo Firefox para facilitar a pesquisa de consultas de texto poderia permitir indevidamente que atacantes abrissem URLs de sites arbitrários ou páginas internas caso um usuário fosse induzido a clicar em um link. Recomendações: Atualize o Firefox para iOS para a versão 141 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Firefox para iOS versões anteriores à 139 **Descrição** A vulnerabilidade permite que atacantes falsifiquem endereços de sites ao abrir URLs maliciosamente construídas no Firefox a partir de outros aplicativos, como o Safari, caso as URLs utilizem esquemas não-HTTP usados internamente pelo cliente Firefox para iOS. **Recomendações** Para versões do Firefox para iOS anteriores à 139, atualize para a versão 139 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de esquemas não-HTTP em URLs ao abri-las a partir de outros aplicativos. Restrinja o acesso a URLs potencialmente maliciosas para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Focus versions prior to 138 **Description** Websites could leverage the truncating behavior of long URLs in the location view to potentially trick users into thinking they were on a different webpage. **Recommendations** For versions prior to 138, update to version 138 or later to resolve the issue.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores à 134 **Descrição** Ao utilizar um esquema de protocolo inválido, um atacante poderia falsificar a barra de endereços. Este problema afeta apenas sistemas operacionais Android, enquanto outros sistemas operacionais não são afetados. **Recomendações** Para versões do Firefox anteriores à 134, atualize para a versão 134 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de esquemas de protocolo inválidos para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Firefox para iOS em versões anteriores à 133 Descrição: O acesso a um site HTTP não seguro que utilize uma porta inexistente pode fazer com que o ícone do cadeado SSL na barra de URL apareça erroneamente como seguro. Recomendações: Para versões do Firefox para iOS anteriores à 133, atualize para a versão 133 ou posterior para resolver o problema. Como solução temporária, considere evitar o acesso a sites HTTP não seguros que utilizem portas inexistentes até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Focus para iOS, versões anteriores à 132 **Descrição** A falha permite que links internos utilizem o esquema do aplicativo usado para deeplinking, contornando potencialmente algumas verificações de segurança de URL. Isso pode resultar em falsificação de links. **Recomendações** Para o Focus para iOS em versões anteriores à 132, atualize para a versão 132 ou posterior para resolver o problema. Como solução temporária, considere restringir que os links internos utilizem o esquema de aplicativo usado para deeplinking até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 132 Versões do Firefox ESR anteriores à 128.4 Versões do Firefox ESR anteriores à 115.17 Versões do Thunderbird anteriores à 128.4 Versões do Thunderbird anteriores à 132 **Descrição** Pode ocorrer um vazamento de permissão de um site confiável para um site não confiável por meio dos elementos `embed` ou `object`. Este problema está relacionado à preservação incorreta de permissões. A exploração deste problema pode permitir que um invasor remoto comprometa a confidencialidade de informações protegidas. **Recomendações** Para versões do Firefox anteriores à 132, atualize para a versão 132 ou posterior. Para versões do Firefox ESR anteriores à 128.4, atualize para a versão 128.4 ou posterior. Para versões do Firefox ESR anteriores à 115.17, atualize para a versão 115.17 ou posterior. Para versões do Thunderbird anteriores à 128.4, atualize para a versão 128.4 ou posterior. Para versões do Thunderbird anteriores à 132, atualize para a versão 132 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 131 Versões do Firefox Focus para Android anteriores à 131 **Descrição** Um usuário que ativar o modo de tela cheia em uma página da Web especialmente criada para esse fim pode, potencialmente, não conseguir sair desse modo. Isso pode permitir a falsificação de outros sites, uma vez que a barra de endereços não fica mais visível. **Recomendações** Para versões do Firefox anteriores à 131, atualize para a versão 131 ou posterior para resolver o problema. Para versões do Firefox Focus para Android anteriores à 131, atualize para a versão 131 ou posterior para resolver o problema. Como solução temporária, considere desativar o modo de tela cheia em páginas da web especialmente criadas até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 130 **Descrição** O problema está relacionado à notificação que anuncia a transição para o modo de tela cheia no Firefox para Android. Várias mensagens e painéis, tanto do Firefox quanto do sistema operacional Android, poderiam ser usados para ocultar essa notificação, levando potencialmente à falsificação da interface do navegador se o usuário se distraísse com o aparecimento repentino de uma mensagem. As notificações agora utilizam o recurso Toast do Android. Este problema afeta apenas o Firefox para Android, não afetando outros sistemas operacionais. **Recomendações** Para versões anteriores à 130, atualize para a versão 130 ou posterior do Firefox para resolver o problema. Como solução temporária, tenha cuidado quando várias mensagens forem exibidas, certificando-se de perceber qualquer transição visual para o modo de tela cheia. Restringir o uso do modo de tela cheia até a atualização também pode minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Focus para iOS, versões anteriores à 130 Descrição: Sites da Web poderiam utilizar links em JavaScript para falsificar endereços URL na barra de navegação do Focus. Recomendações: Para o Focus para iOS, versões anteriores à 130, atualize para a versão 130 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Firefox para iOS em versões anteriores à 129 **Descrição** Existe uma possível vulnerabilidade em que pressionar longamente um link de download poderia permitir a execução de scripts entre sites. **Recomendações** Para o Firefox para iOS em versões anteriores à 129, atualize para a versão 129 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Firefox para iOS em versões anteriores à 129 **Descrição** O menu contextual dos links no Firefox para iOS poderia permitir ataques de script entre sites. **Recomendações** Para as versões do Firefox para iOS anteriores à 129, atualize para a versão 129 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Firefox para iOS em versões anteriores à 129 **Descrição** Existe uma possível vulnerabilidade em que pressionar longamente um link de download pode permitir a execução de comandos JavaScript dentro do navegador. **Recomendações** Para o Firefox para iOS em versões anteriores à 129, atualize para a versão 129 ou posterior para resolver o problema.

Nome do software vulnerável e versões afetadas: Focus para iOS, versões anteriores à 126 Descrição: O problema está relacionado ao fato de o esquema de arquivos das URLs estar oculto, o que pode permitir a falsificação do endereço de um site na barra de endereços. Isso poderia permitir que um invasor remoto realizasse ataques de falsificação, explorando erros na representação das informações na interface do usuário. Recomendações: Para o Focus para iOS em versões anteriores à 126, atualize para a versão 126 ou posterior para resolver o problema.

Nome do software vulnerável e versões afetadas: Microsoft Bing Search (versões afetadas não especificadas) Descrição: O problema está relacionado a uma falha no mecanismo de proteção de dados do sistema Microsoft Bing Search para o sistema operacional iOS. Essa falha pode ser explorada por um invasor remoto para realizar ataques de falsificação de identidade. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 123.0.6312.58 **Descrição** O problema está relacionado a uma implementação inadequada no iOS, permitindo que um invasor remoto vaze dados de origem cruzada por meio de uma página HTML maliciosa. Isso se deve a um controle de acesso insuficiente, que pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. **Recomendações** Para versões do Google Chrome anteriores à 123.0.6312.58, atualize para a versão 123.0.6312.58 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML potencialmente vulneráveis até que a atualização seja aplicada. Evite usar o Google Chrome para operações confidenciais até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do tvOS anteriores à 17.4 Versões do macOS Sonoma anteriores à 14.4 Versões do visionOS anteriores à 1.1 Versões do iOS anteriores à 17.4 Versões do iPadOS anteriores à 17.4 Versões do watchOS anteriores à 10.4 Versões do Safari anteriores à 17.4 **Descrição** O problema foi resolvido com melhorias no tratamento da interface do usuário. Um site malicioso pode extrair dados de áudio entre origens. **Recomendações** Para versões do tvOS anteriores à 17.4, atualize para o tvOS 17.4 para resolver o problema. Para versões do macOS Sonoma anteriores à 14.4, atualize para o macOS Sonoma 14.4 para resolver o problema. Para versões do visionOS anteriores à 1.1, atualize para o visionOS 1.1 para resolver o problema. Para versões do iOS anteriores à 17.4, atualize para o iOS 17.4 para resolver o problema. Para versões do iPadOS anteriores à 17.4, atualize para o iPadOS 17.4 para resolver o problema. Para versões do watchOS anteriores à 10.4, atualize para o watchOS 10.4 para resolver o problema. Para versões do Safari anteriores à 17.4, atualize para o Safari 17.4 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Focus para iOS, versões anteriores à 123 **Descrição** Esta vulnerabilidade permite que um invasor realize um ataque de Universal Cross-Site Scripting (UXSS) em um site da vítima utilizando um redirecionamento 302, desde que a vítima tenha um link para o site do invasor. **Recomendações** Para o Focus para versões do iOS anteriores à 123, atualize para a versão 123 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir links para sites não confiáveis para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Firefox para iOS, versões anteriores à 123 **Descrição** Uma falha permite que um invasor execute scripts não autorizados nos sites de origem exibidos na barra de URL quando um URI JavaScript é escaneado com o leitor de código QR. **Recomendações** Para versões do Firefox para iOS anteriores à 123, atualize para a versão 123 ou posterior para resolver o problema.