KLA10953
Mozilla Firefox ve Mozilla Firefox ESR'deki birden fazla güvenlik açığı

Mozilla Firefox ve Mozilla Firefox ESR'de birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar hassas bilgileri elde etmek, kod enjeksiyonu yapmak, keyfi kod çalıştırmak, güvenlik sınırlamalarını atlamak ve hizmet reddine neden olmak için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi

1. JIT kod ayırmasındaki bellek bozulması güvenlik açığı, ASLR ve DEP korumalarının bir hizmet reddine yol açmasını engellemek için uzaktan kullanılabilir.
2. XSLT belgelerinde XSL'yi işlerken, ücretsiz kullanabilme güvenlik açığı uzaktan kullanılabilir.
3. Java komut dosyası güvenlik açığı sayfalarında paylaşım karma kodlarının yanlış işlenmesi, hizmet reddine neden olmak için uzaktan kullanılabilir;
4. SVG içeriğinin DOM manipulasyonu sırasında serbest-kullanım-sonrası savunmasızlık fuzzing yoluyla uzaktan kullanılabilir;
5. Json Viewer'daki Geliştirici Araçları'ndaki güvensiz yöntemler, potansiyel bir ayrıcalık yükselmesine izin vermek için uzaktan kullanılabilir.
6. Media Decoder'daki serbest kullanım sonrası güvenlik açığı, hassas bilgileri elde etmek için uzaktan kullanılabilir;
7. Bazı Unicode karakterlerin URL'lerde yanlış kullanımı, alan adlarının konum çubuğunda sahteciliğini sağlamak için uzaktan kullanılabilir.
8. Yanlış veri işleme: WebExtensions komut dosyalarında hassas bilgiler elde etmek için uzaktan kullanılabilir.
9. Bellek bozulması güvenlik açığı keyfi kod çalıştırmak için uzaktan kullanılabilir;
10. Skia'daki bellek bozulması güvenlik açığı, hizmet reddine neden olmak için uzaktan kullanılabilir;
11. Web Animasyonlarındaki boşluksuz kullanımı güvenlik açığı, fuzzing yoluyla uzaktan kullanılabilir;
12. WebExtensions'ta bilinmeyen bir güvenlik açığı, olası bir ayrıcalık yükselmesine izin vermek için uzaktan kullanılabilir.
13. Sertifika Görüntüleyicide "dışa aktarma" işlevinin yanlış işlenmesi, güvenlik kısıtlamalarını atlamak için kullanılabilir;
14. RSS yayınlarının yayın önizlemesinde bilinmeyen bir güvenlik açığı, potansiyel bir ayrıcalık yükselmesine izin vermek için uzaktan kullanılabilir.
15. WPAD'deki bir JavaScript işlevinin yanlış kullanımı, özel olarak tasarlanmış proxy otomatik yapılandırma dosyaları aracılığıyla uzaktan kullanılabilir;
16. Çok kanallı kanallarda gönderilen veriler tarafından yönlendiren-politika yanıt başlıklarının yanlış kullanımı, hassas bilgilerin elde edilmesi için uzaktan kullanılabilir.
17. Konum çubuğundaki bilinmeyen bir güvenlik açığı, konum çubuğunu taklit etmek için uzaktan kullanılabilir.
18. Uygunsuz içeriğin kullanımı: yaklaşık: potansiyel bir ayrıcalık yükselmesine izin vermek için uzaktan kullanılabilir.
19. Bellek bozulması güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir;
20. MozAddonManager'daki CSP başlıklarının yanlış kullanımı kod enjeksiyonunu yapmak için uzaktan kullanılabilir.
21. Onerror güvenlik açığının iki kez ateşlenmesi, hassas bilgilerin elde edilmesi için uzaktan kullanılabilir.
22. STUN sunucusunun çok sayıda webkitRTCPeerConnection nesnesiyle yanlış kullanımı, hizmet reddine neden olmak için uzaktan kullanılabilir.

Teknik detaylar

Güvenlik açığı (5), JSON veya HTTP üstbilgileri verilerinin kopyalanması ve görüntülenmesi için bir iletişim kanalı oluşturmada güvensiz yöntemler kullanılarak kaynaklanabilir.

Güvenlik açığı (12), CSP üstbilgilerini uygun izinlerle değiştirerek ve komut dosyası yüklerini kötü amaçlı bir siteye yönlendirmek için ana bilgisayar isteklerini kullanarak kaynaklanabilir.

Güvenlik açığından yararlanarak (13) uzak saldırgan, sertifika içeriğini güvenli olmayan konumlarda, keyfi bir dosya adıyla kaydedebilir.

Güvenlik açığı (17), tam ekran moduyla birleştirilen veya yeni sayfada mevcut konum çubuğunun dışına kayan bir dizi JavaScript olayından kaynaklanabilir.

Güvenlik açığı (18), web içeriğiyle, ayrıcalıklı olarak yüklenebilecek sayfalar kullanarak olabilir: sayfalar bir iframe.

Güvenlik açığı (22), e10s sistemlerinde uygulanan oran sınırlaması olmaması nedeniyle kısa bir süre içinde büyük STUN paketlerinin gönderilmesiyle ortaya çıkabilir.

Güvenlik Açıkları 10-22 yalnızca Mozilla Firefox içindir.

Not: Bu güvenlik açığı kamuya açık CVSS derecesine sahip değildir, bu nedenle derecelendirme zamanla değiştirilebilir.

Not: Bu anda Mozilla, bu güvenlik açıkları için CVE numaralarını rezerve etti. Bilgi yakında değiştirilebilir.

Mozilla Firefox 51.0'dan önceki sürümleri
Mozilla Firefox ESR, 45.7.0'dan önceki sürümleri

En son sürüme güncelle
Mozilla Firefox ESR
Mozilla Firefox

MFSA 2017-02
MFSA 2017-01

CVE-2017-5374
CVE-2017-5388
CVE-2017-5387
CVE-2017-5395
CVE-2017-5393
CVE-2017-5392
CVE-2017-5391
CVE-2017-5394
CVE-2017-5386
CVE-2017-5385
CVE-2017-5384
CVE-2017-5382
CVE-2017-5381
CVE-2017-5389
CVE-2017-5379
CVE-2017-5377
CVE-2017-5373
CVE-2017-5383
CVE-2017-5396
CVE-2017-5390
CVE-2017-5380
CVE-2017-5378
CVE-2017-5376
CVE-2017-5375