KLA10643
Mozilla Firefox ve Firefox ESR'deki birden fazla güvenlik açığı

Mozilla Firefox'ta birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, güvenlik sınırlamalarını atlatmaya, CSS saldırısı gerçekleştirmeye, ayrıcalık kazanmaya veya isteğe bağlı kod yürütmeye neden olabilir.

Aşağıda güvenlik açıklarının tam listesi

1. Bazı bellek güvenlik hataları, hizmet reddine veya rasgele kod yürütmesine neden olmak için bilinmeyen bir vektör yoluyla uzaktan kullanılabilir;
2. Sınır dışı okuma hatası, hizmet reddine veya rasgele kod yürütmesine neden olmak için özel olarak tasarlanmış bir MP3 dosyası aracılığıyla uzaktan kullanılabilir.
3. Web Audio API'sindeki boşta-kullan-kullan açıklık açığı, hizmet reddine veya rasgele kod yürütmesine neden olmak için bilinmeyen bir vektör aracılığıyla uzaktan kullanılabilir;
4. Belirlenen kısıtlamaları atlamak için özel olarak tasarlanmış JSON yoluyla bilinmeyen bir güvenlik açığı kullanılabilir.
5. Birden fazla taşma, hizmet reddine veya rasgele kod yürütmesine neden olmak için özel olarak tasarlanmış bir MPEG4 video aracılığıyla uzaktan kullanılabilir;
6. Mozilla Bakım Hizmetindeki yarış koşulları, keyfi kod çalıştırmak veya ayrıcalıklar kazanmak için yerel olarak (yalnızca Microsoft Windows) kullanılabilir;
7. Updater'de uygunsuz dosyaların işlenmesi, hizmet reddine veya isteğe bağlı kod yürütmesine neden olacak şekilde özel olarak tasarlanmış bir MAR dosyası aracılığıyla yerel olarak kullanılabilir;
8. Bilinmeyen bir güvenlik açığı, man-in-the-the-the-the-orta saldırıyı gerçekleştirmek ve istenen kısıtlamaları atlamak için adres manipülasyonu yoluyla uzaktan kullanılabilir.
9. JavaScript'teki bilinmeyen bir güvenlik açığı, hizmet reddine neden olmak için özel olarak tasarlanmış görünümler aracılığıyla uzaktan kullanılabilir.
10. Yığın taşması, özel olarak tasarlanmış bir bitmap (yalnızca Linux ile Gnome için) aracılığıyla hizmet reddine veya rasgele kod yürütmesine neden olmak için uzaktan kullanılabilir;
11. Arabellek taşmaları, hizmet reddine veya rasgele kod yürütmesine neden olacak şekilde özel olarak tasarlanmış bir WebM dosyası aracılığıyla uzaktan kullanılabilir.
12. Birden fazla bellek açığı, hizmet reddine neden olmak için bilinmeyen bir vektör aracılığıyla kullanılabilir.
13. Güvenlik politikalarının yanlış uygulanması, siteler arası komut dosyası saldırısı yapmak için özel olarak tasarlanmış URL'ler aracılığıyla uzaktan kullanılabilir.
14. Kullanım serbest bırakma güvenlik açığı, hizmet reddine neden olmak için bilinmeyen bir vektör aracılığıyla uzaktan kullanılabilir.

Teknik detaylar

(1) ' de adı geçen hatalar hiç de kolaylık sağlamaz. Ancak bazıları belirli koşullar altında sömürülebilir ve bazı istismarlar kod yürütmesine neden olabilir.

(2) bu güvenlik açığından yararlanmak için kötü amaçlı yazılımlar, örnek biçimlerini değiştiren MP3 dosyasını tasarlayabilir.

(3) MediaStream'in Web Audio API'siyle etkileşiminde oluşur.

JS nesnelerinde bazı yapılandırılamayan özellikler JSON etkileşimi sırasında değiştirilebilir. Hangi sebepten dolayı aynı kaynaklı baypas (4) .

MPEG4, kötü amaçlı 'saio' yığın, ESDS yığınındaki geçersiz boyut parametresi veya artlessly bozuk dosya aracılığıyla istismar (5) için kullanılabilir.

Windows üzerindeki Mozilla Bakım Hizmeti'nde bir sabit bağlantının yarış durumu aracılığıyla kullanılması, günlük dosyasını kısıtlı konuma yazabilir. Birisi, üzerine yazılan dosyayı kullanan ayrıcalıklı programı çalıştırabilirse (6) tetiklenebilir.

(7) MAR (Mozilla ARchive) dosyasının özel olarak tasarlanmış adıyla kullanılabilir. Ayrıca, bu güvenlik açığından yararlanabilmek için kötü niyetli kullanıcının adlandırılmış bir dosya oluşturması ve Güncelleyicinin onu kullanmasına izin vermesi gerekir.

Feed ile önekli hedef sayfayı açma: Bu sayfa için karışık içerik engelleyiciyi devre dışı bırakan POST kullanarak (8) .

(9) bir kilitlenmeden kaynaklanır, paylaşılan belleği kullanırken JavaScript, Atomics veya SharedArrayBuffer görünümlerine erişimi düzgün bir şekilde kapatmaz.

Gdk-pixbuf'daki yığın taşması, bitmap ölçekleme tarafından tetiklenebilen (10) nedenidir.

(11) WebN video kod çözme için kullanılan Libvpx'te arabellek taşması nedeniyle meydana gelmiştir.

(12) kod incelemesi ile araştırılmış ve açık bir sömürü mekanizmasına sahip değildir. Ancak mekanizma bulunursa savunmasızdır.

Firefox'ta CSP uygulaması, özelliklerle eşleşmiyor. Spesifikasyona göre, joker karakterleri eşleştirirken blob, veri ve dosya sistemi URL'lerinin hariç tutulması gerektiğini belirtir. Ancak şu andaki kırılgan uygulama, yıldız (*) joker karakteri (13) durumunda bu URL'lere izin vermektedir.

(14) bir SharedWorker'da bir XMLHttpRequest üzerinde yinelenen çağıran .open () tarafından tetiklenebilir.

Mozilla Firefox'un 40.0'dan önceki sürümleri
Mozilla Firefox ESR sürümleri 38.2'den önceki sürümler

En son sürüme güncelle
Firefox ESR'yi edinin
Firefox'u edinin

Mozilla Foundation Security Advisories

CVE-2015-4473
CVE-2015-4474
CVE-2015-4475
CVE-2015-4477
CVE-2015-4478
CVE-2015-4479
CVE-2015-4480
CVE-2015-4481
CVE-2015-4482
CVE-2015-4483
CVE-2015-4484
CVE-2015-4485
CVE-2015-4486
CVE-2015-4487
CVE-2015-4488
CVE-2015-4489
CVE-2015-4490
CVE-2015-4491
CVE-2015-4492
CVE-2015-4493