Açıklama
Mozilla Firefox'ta birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, hassas bilgileri edinmeye, isteğe bağlı kod çalıştırmaya, kullanıcı arabirimini dolandırmaya, güvenlik kısıtlamalarını atlamaya, siteler arası komut dosyası yürütebilir veya yerel dosyaları okuyabilir.
Aşağıda güvenlik açıklarının tam listesi
- Uygun olmayan bir ağ bağlantısı kullanımı, hassas bilgileri elde etmek için trafik genel bakış yoluyla uzaktan kullanılabilir.
- Tarayıcı motorundaki çoklu bilinmeyen güvenlik açıkları hizmet reddine neden olmak veya olasılıkla isteğe bağlı kod çalıştırmak için uzaktan kullanılabilir.
- ClearKey Content Decryption Module'de arabellek taşması güvenlik açığı, isteğe bağlı kod yürütmek için özel olarak tasarlanmış bir video aracılığıyla uzaktan kullanılabilir;
- Arabellek taşması, isteğe bağlı kod yürütmek için özel olarak tasarlanmış bir SVG belgesi aracılığıyla uzaktan kullanılabilir;
- Uygunsuz bir cairo çağrısı, hizmet reddine neden olmak için özel olarak tasarlanmış bir video aracılığıyla uzaktan kullanılabilir.
- Kısıtlamaların eksikliği, hassas bilgiler elde etmek için özel olarak tasarlanmış bir API çağrısı yoluyla uzaktan kullanılabilir.
- Bilinmeyen bir güvenlik açığı, kullanıcı arabiriminin parodi için özel olarak tasarlanmış bir URL aracılığıyla uzaktan kullanılabilir.
- İsteğe bağlı kod yürütmek için özel olarak tasarlanmış bir grafik aracılığıyla arabellek taşması uzaktan kullanılabilir.
- Updater'daki bilinmeyen bir güvenlik açığı, geri arama uygulama yolu parametresi ve rasgele dosyaların yazılması için bir sabit bağlantı ile ilgili vektörler aracılığıyla yerel olarak kullanılabilir.
- Kullanım-sonrası-sonrası güvenlik açığı, klavyeyle ilgili vektörler aracılığıyla hizmet reddine neden olabilir veya keyfi kod çalıştırılabilir;
- Kullanarak-sonra-ücretsiz güvenlik açığı özel kod tasarlanmış rasgele kod yürütmek için tasarlanmış olabilir;
- WebRTC'de kullanım-sonra-serbest, keyfi kod yürütmek için uzaktan kullanılabilir;
- Kullanarak-sonra-ücretsiz güvenlik açığı, özel olarak tasarlanmış kod ile keyfi kod çalıştırmak için kullanılabilir;
- Sessions Manager'da uygun olmayan giriş türleri, hassas bilgilerin elde edilmesi için oturum restorasyon dosyası okumasıyla kullanılabilir.
- WebSocket'ta tamsayı taşması, hizmet reddine veya rasgele kod yürütmesine neden olmak için özel olarak tasarlanmış paketler aracılığıyla uzaktan kullanılabilir;
- Siteler arası komut dosyası yürütmek için özel olarak tasarlanmış bir web sitesi aracılığıyla kısıtlamaların eksikliği kullanılabilir;
- Uygun olmayan bir görüntü oluşturma dönüştürme işlemi, isteğe bağlı kod yürütmek için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir;
- Kullanım serbest bırakma güvenlik açığı, hizmet reddine veya rasgele kod yürütmesine neden olmak için özel olarak tasarlanmış bir SVG öğesi aracılığıyla uzaktan kullanılabilir;
- Bilinmeyen bir güvenlik açığı, güvenlik kısıtlamalarını atlamak, genel çapraz site komut dosyası saldırısı yapmak veya isteğe bağlı dosyaları okumak için bir dosya işleme yoluyla kullanıcı destekli uzak saldırganlardan yararlanabilir;
- Sürükle-bırak kısıtlamalarının olmaması, yerel dosyalara erişmek için özel olarak tasarlanmış bir web sitesi aracılığıyla kullanılabilir;
- Bilinmeyen bir güvenlik açığı, kullanıcı arabirimini taklit etmek için özel bir karakter aracılığıyla uzaktan kullanılabilir.
- Uygunsuz bir bayrak kullanımı, kullanıcı arabiriminin parodi için özel olarak tasarlanmış bir URL aracılığıyla kullanılabilir.
Teknik detaylar
Güvenlik açığından yararlanmak için №2, Http2Session :: Shutdown, SpdySession31 :: Shutdown ve diğer vektörlerle ilgili vektörler aracılığıyla kullanılabilir.
Güvenlik açığı №3, hatalı biçimlendirilmiş video ve Gecko Medya Eklentisi (GMP) sanal alan atlama yolu kullanılarak kullanılabilir.
NsBidi :: BracketData :: AddOpening işlevinde Yığın tabanlı arabellek taşmasının neden olduğu güvenlik açığı №4
Cairo _cairo_surface_get_extents ile ilgili güvenlik açığı, FFmpeg 0.10'daki libav başlık tahsisi ile doğru şekilde etkileşime girmeyen çağrıları çağırır.
Mozilla :: gfx :: BasePoint4d işlevinde Yığın tabanlı arabellek eksikliğinden kaynaklanan güvenlik açığı №8
NsXULPopupManager :: KeyDown işleviyle ilgili güvenlik açığı №10
Js :: PreliminaryObjectArray :: süpürme işleviyle ilgili güvenlik açığı №11
WebRTC soketi ile ilgili güvenlik açığı №12
CanonicalizeXPCOMParticipant işleviyle ilgili №13 güvenlik açığı
Tek bir Oturum Yöneticisi oturumu içinde 'INPUT type = "password"' değerinden 'INPUT type = "text"' değerine yapılan yanlış kullanımların yanlış anlaşılmasından kaynaklanan №14 güvenlik açığı
Güvenlik açığı №15, arabelleğe alma sırasında yanlış arabellek yeniden boyutlandırma işlemlerini tetikleyen paketler aracılığıyla kullanılabilir.
Sandbox = "allow-scripts" öznitelik değerinden yoksun bir sanal alandaki IFRAME öğesi içinde bir MARQUEE öğesinin işlem JavaScript olay işleyicisi öznitelikleriyle ilgili güvenlik açığı 16
NsDisplayList :: HitTest işleviyle ilgili, display17 görüntüleme dönüşümü gerçekleştirmeyi yanlış kullanan işlevsellik
NsNodeUtils :: NativeAnonymousChildListChange işleviyle ilgili №18 güvenlik açığı
Güvenlik açığı №20, dosya için kısıtlı sürükle-bırak (aka dataTransfer) eylemlerinin neden olmadığı: URI'ler
Güvenlik açığı №21, sağdan sola doğru karakter kümesiyle bağlantılı olarak soldan sağa karakterler kullanılarak kullanılabilir. (Android)
Güvenlik açığı №22 uygun olmayan LINKABLE ve URI_SAFE_FOR_UNTRUSTED_CONTENT bayraklarının neden olduğu nedenlerden kaynaklanıyor.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com