Açıklama
Mozilla ürünlerinde birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, ayrıcalık kazanmaya, hassas bilgi edinmeye, isteğe bağlı kod çalıştırmaya, kullanıcı arabirimini veya yerel dosyaları okumaya çalışır.
Aşağıda güvenlik açıklarının tam listesi
- Belirsiz bir güvenlik açığı bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir.
- Tampon taşması, özel olarak tasarlanmış bir MP3 dosyası, MP4 dosyası veya SVG grafikleri kullanılarak uzaktan kullanılabilir.
- Ücretsiz olarak kullanıma sunulan bir güvenlik açığı, özel olarak tasarlanmış içerik ve diğer bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir.
- Uygun olmayan alan adı tanıma, özel olarak tasarlanmış bir URL aracılığıyla uzaktan kullanılabilir.
- Güvenilmeyen bir yol güvenlik açığı DLL kaçırma yoluyla yerel olarak kullanılabilir;
- Uygunsuz bellek ayırma, özel olarak tasarlanmış bir WebGL içeriği aracılığıyla uzaktan kullanılabilir;
- Belirtilmemiş bir güvenlik açığı bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir.
- Form otomatik tamamlama ile ilgili bilinmeyen güvenlik açığı, özel olarak tasarlanmış bir JavaScript ile uzaktan kullanılabilir.
- Çift tasarlanmış bir güvenlik açığı, özel olarak tasarlanmış JavaScript ile uzaktan kullanılabilir.
- Kısa bir güvenlik açığı, özel olarak tasarlanmış bir CSS ile uzaktan kullanılabilir.
- API kısıtlamalarının olmaması, UITour ile ilgili vekiller aracılığıyla uzaktan kullanılabilir.
- İşlem kısıtlamalarının ve diğer bilinmeyen güvenlik açıklarının olmaması, özel olarak tasarlanmış web sitesi aracılığıyla uzaktan kullanılabilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!