Kaspersky Threats

Bulunma tarihi

?

01/26/2017

Şiddet

?

Kritik

Açıklama

Mozilla Thunderbird'de birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, hassas bilgileri elde etmek, keyfi kod çalıştırmak, hizmet reddine neden olmak, kullanıcı arabirimini kullanmak ve ayrıcalık yükseltme sağlamak için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi

JIT kod ayırmasındaki bellek bozulması güvenlik açığı, ASLR ve DEP korumalarını atlamak ve sonuç olarak hizmet reddine neden olmak için uzaktan kullanılabilir.
XSLT belgelerinde XSL'yi işlerken, ücretsiz kullanabilme güvenlik açığı uzaktan kullanılabilir.
Java komut dosyası güvenlik açığı sayfalarında paylaşım karma kodlarının yanlış işlenmesi, hizmet reddine neden olmak için uzaktan kullanılabilir;
SVG içeriğinin DOM manipulasyonu sırasında serbest-kullanım-sonrası savunmasızlık fuzzing yoluyla uzaktan kullanılabilir;
Json Viewer'daki Geliştirici Araçları'ndaki güvensiz yöntemler, potansiyel bir ayrıcalık yükselmesine izin vermek için uzaktan kullanılabilir.
Media Decoder'daki serbest kullanım sonrası güvenlik açığı, hassas bilgileri elde etmek için uzaktan kullanılabilir;
Bazı Unicode karakterlerin URL'lerde yanlış kullanımı, alan adlarının konum çubuğunda sahteciliğini sağlamak için uzaktan kullanılabilir.
Bellek bozulması güvenlik açığı keyfi kod çalıştırmak için uzaktan kullanılabilir;

Teknik detaylar

Güvenlik açığı (5), JSON veya HTTP üstbilgileri verilerinin kopyalanması ve görüntülenmesi için bir iletişim kanalı oluşturmada güvensiz yöntemler kullanılarak kaynaklanabilir.

Not: Bu güvenlik açıkları kamuya açık CVSS derecesine sahip değildir, bu nedenle derecelendirme zamanla değiştirilebilir.

Not: Bu anda Mozilla, bu güvenlik açıkları için CVE numaralarını rezerve etti. Bilgi yakında değiştirilebilir.

Etkilenmiş ürünler

Mozilla Thunderbird sürümleri 45.7'den önceki

Çözüm

En son sürüme güncelle
Mozilla Thunderbird

Orijinal öneriler

MFSA

Etkiler

?

SUI

[?]

ACE

[?]

OSI

[?]

PE

[?]

DoS

[?]

CVE-IDS

?

CVE-2017-5373
CVE-2017-5383
CVE-2017-5396
CVE-2017-5390
CVE-2017-5380
CVE-2017-5378
CVE-2017-5376
CVE-2017-5375

Orijinaline link

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

Bulunma tarihi ?	01/26/2017
Şiddet ?	Kritik
Açıklama	Mozilla Thunderbird'de birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, hassas bilgileri elde etmek, keyfi kod çalıştırmak, hizmet reddine neden olmak, kullanıcı arabirimini kullanmak ve ayrıcalık yükseltme sağlamak için bu güvenlik açıklarından yararlanabilir. Aşağıda güvenlik açıklarının tam listesi JIT kod ayırmasındaki bellek bozulması güvenlik açığı, ASLR ve DEP korumalarını atlamak ve sonuç olarak hizmet reddine neden olmak için uzaktan kullanılabilir. XSLT belgelerinde XSL'yi işlerken, ücretsiz kullanabilme güvenlik açığı uzaktan kullanılabilir. Java komut dosyası güvenlik açığı sayfalarında paylaşım karma kodlarının yanlış işlenmesi, hizmet reddine neden olmak için uzaktan kullanılabilir; SVG içeriğinin DOM manipulasyonu sırasında serbest-kullanım-sonrası savunmasızlık fuzzing yoluyla uzaktan kullanılabilir; Json Viewer'daki Geliştirici Araçları'ndaki güvensiz yöntemler, potansiyel bir ayrıcalık yükselmesine izin vermek için uzaktan kullanılabilir. Media Decoder'daki serbest kullanım sonrası güvenlik açığı, hassas bilgileri elde etmek için uzaktan kullanılabilir; Bazı Unicode karakterlerin URL'lerde yanlış kullanımı, alan adlarının konum çubuğunda sahteciliğini sağlamak için uzaktan kullanılabilir. Bellek bozulması güvenlik açığı keyfi kod çalıştırmak için uzaktan kullanılabilir; Teknik detaylar Güvenlik açığı (5), JSON veya HTTP üstbilgileri verilerinin kopyalanması ve görüntülenmesi için bir iletişim kanalı oluşturmada güvensiz yöntemler kullanılarak kaynaklanabilir. Not: Bu güvenlik açıkları kamuya açık CVSS derecesine sahip değildir, bu nedenle derecelendirme zamanla değiştirilebilir. Not: Bu anda Mozilla, bu güvenlik açıkları için CVE numaralarını rezerve etti. Bilgi yakında değiştirilebilir.
Etkilenmiş ürünler	Mozilla Thunderbird sürümleri 45.7'den önceki
Çözüm	En son sürüme güncelle Mozilla Thunderbird
Orijinal öneriler	MFSA
Etkiler ?	SUI [?] ACE [?] OSI [?] PE [?] DoS [?]
CVE-IDS ?	CVE-2017-5373 CVE-2017-5383 CVE-2017-5396 CVE-2017-5390 CVE-2017-5380 CVE-2017-5378 CVE-2017-5376 CVE-2017-5375
	Orijinaline link
	Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

KLA10956Mozilla Thunderbird'deki çoklu güvenlik açıkları

KLA10956
Mozilla Thunderbird'deki çoklu güvenlik açıkları