Açıklama
Mozilla Firefox'ta birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarını kullanıcı arabiriminin sahteciliğine neden olabilir, hizmet reddine neden olabilir, güvenlik kısıtlamalarını atlayabilir, ayrıcalık kazanabilir, isteğe bağlı kod çalıştırabilir veya hassas bilgiler edinebilir.
Aşağıda güvenlik açıklarının tam listesi
- Bellek güvenliği hataları, keyfi kod yürütmek için uzaktan kullanılabilir;
- JavaScript motorunda çoklu uygulama hataları, isteğe bağlı kod çalıştırmak veya hizmet reddine neden olmak için özel olarak tasarlanmış bir JavaScript ile uzaktan kullanılabilir.
- Bilinmeyen bir güvenlik açığı, aynı kökenli politikayı atlamak ve hassas bilgiler elde etmek için özel olarak tasarlanmış bir web sayfası aracılığıyla uzaktan kullanılabilir.
- Uygun olmayan çerez sembolleri saklamak, hassas bilgiler elde etmek için özel olarak tasarlanmış sembollerle uzaktan kullanılabilir.
- WebRTC'deki boşluksuz kullanımı güvenlik açığı isteğe bağlı kod çalıştırmak için uzaktan kullanılabilir;
- Tamsayı taşması, isteğe bağlı kod yürütmek için özel olarak tasarlanmış grafik işlemleri ile uzaktan kullanılabilir;
- Hatalı olaylarda bilinmeyen bir güvenlik açığı, hassas bilgileri elde etmek için uzaktan kullanılabilir.
- URI'da uygunsuz sembollerin kullanımı, kullanıcı arayüzünün taklit edilmesi için özel olarak tasarlanmış bir URI aracılığıyla uzaktan kullanılabilir.
- Tamsayı yetersizliği, hizmet reddine neden olmak için uzaktan kullanılabilir.
- Kullanılmayan ve desteklenmeyen kütüphaneler kullanılabilir; (Gnome Linux)
- Birden fazla arabellek taşması, hizmet reddine neden olmak için uzaktan kullanılabilir.
- Alt hizmet, hizmet reddine neden olmak veya hassas bilgiler elde etmek için uzaktan kullanılabilir.
- Tamsayı taşması, isteğe bağlı kod yürütmek için özel olarak tasarlanmış bir MP4 aracılığıyla uzaktan kullanılabilir; (64-bit)
- Tamsayı taşması güvenlik açığı, isteğe bağlı kod çalıştırmak için özel olarak tasarlanmış bir MP4 dosyası aracılığıyla uzaktan kullanılabilir;
- WebExtension API'larındaki bilinmeyen bir güvenlik açığı, ayrıcalık elde etmek veya hassas bilgiler elde etmek için uzaktan kullanılabilir.
- Güvenlik kısıtlamalarını atlamak ve hassas uyum sağlamak için özel olarak tasarlanmış bir URI aracılığıyla bilinmeyen bir güvenlik açığı uzaktan kullanılabilir.
Teknik detaylar
Güvenlik açığı (2) , paketlenmemiş nesneler ve özellik depolamasıyla ilgili uygulama hatasıyla ilgilidir. Bu güvenlik açığı, bazı Javascript değişkenleri atama sırasında tetiklenebilir.
Perfomance.getEntries () bir sayfayı barındırmak için iframe ile kullanılırsa Güvenlik Açığı (3) tetiklenebilir. Bu güvenlik açığı aşağıdaki çapraz kaynaklı URL'lere yol açabilir (Komut dosyasıyla geriye doğru gezinme, içerik orijinal yerine yeniden yönlendirilen konum için tarayıcı önbelleğinden alınır)
Güvenlik açığı (4) , RFC6265'i ihlal eden çerezde dikey sekme için ASCII kodu 11'in saklanmasından kaynaklanmıştır. Bu güvenlik açığı, sunucu tarafında çerez tanımlama işleminin yanlış olmasına ve bunun sonucunda çerez verilerinin ayarlanmasına ve okunmasına neden olabilir.
WebRTC'nin, başka bir WebRTC işlevi kapatıldıktan sonra veri kanalının açık olduğuna güvenmesine neden olan zamanlama sorunları ile ilgili güvenlik açığı (5) .
Güvenlik açığı (6) , mozilla :: layers :: BufferTextureClient :: AllocateForSurface öğesinde son derece büyük boyutlarda dokular ayrılırken ortaya çıkar.
Güvenlik açığı (7) , web çalışanlarındaki hata olayları aracılığıyla bilgileri sızdırıyor. Bu bilgi, kimlik doğrulama jetonlarını ve diğer verileri kazanmak için kullanılabilir.
Veri'de yanlış '#' sembolü işlemenin neden olduğu güvenlik açığı (8) : Taklit URI'ye yol açabilen URI.
Güvenlik açığı (9) , yalnızca tek bir bayt veya sıkıştırılmış arabellek boyutunun yanlış hesaplanmasıyla birlikte HTTP2 PushPromise çerçevesiyle hatalı biçimlendirilmiş HTTP2 başlık çerçevesiyle tetiklenebilir.
Güvenlik açığı (10) , dosya seçim diyalogu için küçük resimler oluşturmak üzere sistemin gdk-pixbuf kütüphanesinin kullanılmasından kaynaklanır. Bu kütüphanede desteklenen bazı görüntü kod çözücüleri (Jasper ve TGA) korunmamış ve savunmasızdır. Bu güvenlik açığı sadece Gnome ile Linux sistemlerini etkiler.
DirectWriteFontInfo :: LoadFontFamilyData, XDRBuffer :: grow ve nsDeque :: GrowCapacity içindeki OOM ile ilgili Güvenlik Açığı (11) .
RTPReceiverVideo :: ParseRtpPacket ile ilgili Güvenlik Açığı (12) .
MPEG4Extractor :: readMetaData ile ilgili Güvenlik Açığı (13) .
Güvenlik açığı (14) libstagefright ile ilişkilidir ve Metadata :: setData'da MP4 başlık meta verilerinin ayrıştırılması sırasında tetiklenebilir.
Güvenlik açığı (16) verilerle tetiklenebilir : ve görünüm kaynağı: URI'leri ve siteler arası URL'leri ve yerel dosyaları okumasına neden olabilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com