Kaspersky Threats

KLA10464
Mozilla ürünlerinde birden fazla güvenlik açığı

Yüklendi : 07/05/2018

Bulunma tarihi ?	02/24/2015
Şiddet ?	Kritik
Açıklama	Mozilla ürünlerinde birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, ayrıcalık kazanmaya, hassas bilgi edinmeye, isteğe bağlı kod çalıştırmaya, kullanıcı arabirimini veya yerel dosyaları okumaya çalışır. Aşağıda güvenlik açıklarının tam listesi Belirsiz bir güvenlik açığı bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir. Tampon taşması, özel olarak tasarlanmış bir MP3 dosyası, MP4 dosyası veya SVG grafikleri kullanılarak uzaktan kullanılabilir. Ücretsiz olarak kullanıma sunulan bir güvenlik açığı, özel olarak tasarlanmış içerik ve diğer bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir. Uygun olmayan alan adı tanıma, özel olarak tasarlanmış bir URL aracılığıyla uzaktan kullanılabilir. Güvenilmeyen bir yol güvenlik açığı DLL kaçırma yoluyla yerel olarak kullanılabilir; Uygunsuz bellek ayırma, özel olarak tasarlanmış bir WebGL içeriği aracılığıyla uzaktan kullanılabilir; Belirtilmemiş bir güvenlik açığı bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir. Form otomatik tamamlama ile ilgili bilinmeyen güvenlik açığı, özel olarak tasarlanmış bir JavaScript ile uzaktan kullanılabilir. Çift tasarlanmış bir güvenlik açığı, özel olarak tasarlanmış JavaScript ile uzaktan kullanılabilir. Kısa bir güvenlik açığı, özel olarak tasarlanmış bir CSS ile uzaktan kullanılabilir. API kısıtlamalarının olmaması, UITour ile ilgili vekiller aracılığıyla uzaktan kullanılabilir. İşlem kısıtlamalarının ve diğer bilinmeyen güvenlik açıklarının olmaması, özel olarak tasarlanmış web sitesi aracılığıyla uzaktan kullanılabilir.
Etkilenmiş ürünler	Mozilla Firefox sürümleri 36'dan eski Mozilla Firefox ESR sürümleri 31.5'ten önceki Mozilla Thunderbird 31.5'ten önceki sürümler
Çözüm	En son sürüme güncelleyin!
Orijinal öneriler	MFSA 2015-11 — 2015-27
Etkiler ?	RLF [?] SUI [?] ACE [?] OSI [?] SB [?] PE [?] DoS [?]
Alakalı ürünler	Mozilla Thunderbird Mozilla Firefox
CVE-IDS ?	CVE-2015-0820 CVE-2015-0821 CVE-2015-0819 CVE-2015-0826 CVE-2015-0823 CVE-2015-0828 CVE-2015-0829 CVE-2015-0822 CVE-2015-0824 CVE-2015-0827 CVE-2015-0831 CVE-2015-0830 CVE-2015-0833 CVE-2015-0832 CVE-2015-0835 CVE-2015-0834 CVE-2015-0825 CVE-2015-0836
	Orijinaline link