Kaspersky Threats

Bulunma tarihi

?

02/24/2015

Şiddet

?

Kritik

Açıklama

Mozilla ürünlerinde birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, ayrıcalık kazanmaya, hassas bilgi edinmeye, isteğe bağlı kod çalıştırmaya, kullanıcı arabirimini veya yerel dosyaları okumaya çalışır.

Aşağıda güvenlik açıklarının tam listesi

Belirsiz bir güvenlik açığı bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir.
Tampon taşması, özel olarak tasarlanmış bir MP3 dosyası, MP4 dosyası veya SVG grafikleri kullanılarak uzaktan kullanılabilir.
Ücretsiz olarak kullanıma sunulan bir güvenlik açığı, özel olarak tasarlanmış içerik ve diğer bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir.
Uygun olmayan alan adı tanıma, özel olarak tasarlanmış bir URL aracılığıyla uzaktan kullanılabilir.
Güvenilmeyen bir yol güvenlik açığı DLL kaçırma yoluyla yerel olarak kullanılabilir;
Uygunsuz bellek ayırma, özel olarak tasarlanmış bir WebGL içeriği aracılığıyla uzaktan kullanılabilir;
Belirtilmemiş bir güvenlik açığı bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir.
Form otomatik tamamlama ile ilgili bilinmeyen güvenlik açığı, özel olarak tasarlanmış bir JavaScript ile uzaktan kullanılabilir.
Çift tasarlanmış bir güvenlik açığı, özel olarak tasarlanmış JavaScript ile uzaktan kullanılabilir.
Kısa bir güvenlik açığı, özel olarak tasarlanmış bir CSS ile uzaktan kullanılabilir.
API kısıtlamalarının olmaması, UITour ile ilgili vekiller aracılığıyla uzaktan kullanılabilir.
İşlem kısıtlamalarının ve diğer bilinmeyen güvenlik açıklarının olmaması, özel olarak tasarlanmış web sitesi aracılığıyla uzaktan kullanılabilir.

Etkilenmiş ürünler

Mozilla Firefox sürümleri 36'dan eski
Mozilla Firefox ESR sürümleri 31.5'ten önceki
Mozilla Thunderbird 31.5'ten önceki sürümler

Çözüm

En son sürüme güncelleyin!

Orijinal öneriler

MFSA 2015-11 — 2015-27

Etkiler

?

RLF

[?]

SUI

[?]

ACE

[?]

OSI

[?]

SB

[?]

PE

[?]

DoS

[?]

CVE-IDS

?

CVE-2015-0820
CVE-2015-0821
CVE-2015-0819
CVE-2015-0826
CVE-2015-0823
CVE-2015-0828
CVE-2015-0829
CVE-2015-0822
CVE-2015-0824
CVE-2015-0827
CVE-2015-0831
CVE-2015-0830
CVE-2015-0833
CVE-2015-0832
CVE-2015-0835
CVE-2015-0834
CVE-2015-0825
CVE-2015-0836

Orijinaline link

Bulunma tarihi ?	02/24/2015
Şiddet ?	Kritik
Açıklama	Mozilla ürünlerinde birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, ayrıcalık kazanmaya, hassas bilgi edinmeye, isteğe bağlı kod çalıştırmaya, kullanıcı arabirimini veya yerel dosyaları okumaya çalışır. Aşağıda güvenlik açıklarının tam listesi Belirsiz bir güvenlik açığı bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir. Tampon taşması, özel olarak tasarlanmış bir MP3 dosyası, MP4 dosyası veya SVG grafikleri kullanılarak uzaktan kullanılabilir. Ücretsiz olarak kullanıma sunulan bir güvenlik açığı, özel olarak tasarlanmış içerik ve diğer bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir. Uygun olmayan alan adı tanıma, özel olarak tasarlanmış bir URL aracılığıyla uzaktan kullanılabilir. Güvenilmeyen bir yol güvenlik açığı DLL kaçırma yoluyla yerel olarak kullanılabilir; Uygunsuz bellek ayırma, özel olarak tasarlanmış bir WebGL içeriği aracılığıyla uzaktan kullanılabilir; Belirtilmemiş bir güvenlik açığı bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir. Form otomatik tamamlama ile ilgili bilinmeyen güvenlik açığı, özel olarak tasarlanmış bir JavaScript ile uzaktan kullanılabilir. Çift tasarlanmış bir güvenlik açığı, özel olarak tasarlanmış JavaScript ile uzaktan kullanılabilir. Kısa bir güvenlik açığı, özel olarak tasarlanmış bir CSS ile uzaktan kullanılabilir. API kısıtlamalarının olmaması, UITour ile ilgili vekiller aracılığıyla uzaktan kullanılabilir. İşlem kısıtlamalarının ve diğer bilinmeyen güvenlik açıklarının olmaması, özel olarak tasarlanmış web sitesi aracılığıyla uzaktan kullanılabilir.
Etkilenmiş ürünler	Mozilla Firefox sürümleri 36'dan eski Mozilla Firefox ESR sürümleri 31.5'ten önceki Mozilla Thunderbird 31.5'ten önceki sürümler
Çözüm	En son sürüme güncelleyin!
Orijinal öneriler	MFSA 2015-11 — 2015-27
Etkiler ?	RLF [?] SUI [?] ACE [?] OSI [?] SB [?] PE [?] DoS [?]
CVE-IDS ?	CVE-2015-0820 CVE-2015-0821 CVE-2015-0819 CVE-2015-0826 CVE-2015-0823 CVE-2015-0828 CVE-2015-0829 CVE-2015-0822 CVE-2015-0824 CVE-2015-0827 CVE-2015-0831 CVE-2015-0830 CVE-2015-0833 CVE-2015-0832 CVE-2015-0835 CVE-2015-0834 CVE-2015-0825 CVE-2015-0836
	Orijinaline link

KLA10464Mozilla ürünlerinde birden fazla güvenlik açığı

KLA10464
Mozilla ürünlerinde birden fazla güvenlik açığı