Açıklama
Mozilla Firefox'ta birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, isteğe bağlı kod çalıştırmaya, güvenlik sınırlamalarını atlatmaya veya hassas bilgiler edinmeye neden olabilir.
Aşağıda güvenlik açıklarının tam listesi
- CSP'de uygunsuz bir değer yönetimi, hizmet reddine neden olmak için uzaktan kullanılabilir. (Firefox)
- Sınırların dışında yazma, hizmet reddine neden olan veya muhtemelen isteğe bağlı kod yürütmek için özel karakterlerle manipülasyon yoluyla uzaktan kullanılabilir;
- Sınır dışı okuma, hizmet reddine neden olmak ya da muhtemelen isteğe bağlı kod çalıştırmak için özel metin manipülasyonları yoluyla uzaktan kullanılabilir. (Firefox)
- Kötü yayın, hizmet reddine neden olmak veya olasılıkla isteğe bağlı kod çalıştırmak için uzaktan kullanılabilir.
- Bilinmeyen bir güvenlik açığı hizmet reddine neden olmak veya isteğe bağlı olarak kod çalıştırmak için uzaktan kullanılabilir. (Firefox)
- Kullanım-sonrasında-serbest açığı, hizmet reddine veya potansiyel olarak isteğe bağlı kod yürütmesine neden olmak için özel olarak tasarlanmış bir SVG veya başka bir bilinmeyen vektör yoluyla uzaktan kullanılabilir;
- Arabellek taşması, hizmet reddine neden olmak veya olasılıkla isteğe bağlı kod çalıştırmak için uzaktan kullanılabilir. (Firefox)
- Arabellek taşması, hizmet reddine neden olmak veya olasılıkla isteğe bağlı kod çalıştırmak için görüntü manipulasyonları yoluyla uzaktan kullanılabilir;
- Tam dosya yolu ifşası kısıtlamalarının olmaması, hassas bilgiler elde etmek için özel olarak tasarlanmış komut dosyaları aracılığıyla uzaktan kullanılabilir. (Firefox)
- İçerik kısıtlamalarının eksikliği, beyaz liste kısıtlamalarını atlamak için uzaktan kullanılabilir. (Firefox)
- Zamanlama saldırısı güvenlik açığı, hassas bilgiler elde etmek için özel olarak tasarlanmış bir IFRAME aracılığıyla uzaktan kullanılabilir. (Firefox)
- Uygunsuz bir sertifika kullanımı, eklenti takma güncellemelerine ortadaki adam saldırısı yoluyla uzaktan kullanılabilir.
- Çoklu bellek güvenliği açıkları, hizmet reddine neden olmak ya da isteğe bağlı olarak kod çalıştırmak için uzaktan kullanılabilir.
- Kaynak Zamanlama API'sinde uygun olmayan kaynak depolaması, hassas bilgiler elde etmek için özel olarak tasarlanmış bir içerik aracılığıyla uzaktan kullanılabilir. (Firefox ESR)
- WebSockets'ta tamsayı taşması, hizmet reddine neden olmak veya isteğe bağlı olarak kod çalıştırmak için uzaktan kullanılabilir. (Firefox ESR)
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!