KLA11090
Mozilla Thunderbird'deki çoklu güvenlik açıkları

Thunderbird'de birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine neden olabilir, güvenlik sınırlamalarını aşarak isteğe bağlı kodu çalıştırabilir, hassas bilgiler edinebilir ve kullanıcı arabirimi sızdırabilir.

Aşağıda güvenlik açıklarının tam listesi:

1. WebSockets'ta kullanım sonrası bir güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir;
2. Pencere yeniden boyutlandırma sırasında bir seçim çerçevesi öğesi için yeniden hesaplama yapısına ilişkin bir kullanım sonrası serbest açığı hizmet reddine neden olmak için uzaktan kullanılabilir;
3. Ağaç geçişi sırasında bir editör DOM düğümünün zamansız bir şekilde kaldırılmasıyla ilgili olarak kullanımı sonrası bir güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir.
4. Çerçeve rekonstrüksiyonu sırasında bir görüntü gözlemcisinin okunmasıyla ilgili bir kullanım sonrası serbest açığı, hizmet reddine neden olmak için uzaktan kullanılabilir;
5. Bir resim öğesinin yeniden boyutlandırma olayı sırasında DOM'ın işlenmesinden kaynaklanan kullanımı-ücretsiz-sonrası bir güvenlik açığı, hizmet reddine neden olmak için uzaktan kullanılabilir;
6. Accessible Rich Internet Applications'ta (ARIA) bir arabellek taşması güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir;
7. Görüntü oluşturucu ile görüntülenemeyen SVG öğeleri boyamaya çalışan bir arabellek taşması güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir.
8. Sahte öğelere stil kurallarını uyguladıktan sonra sınırların okunmamış bir güvenlik açığı, hizmet reddine neden olmak veya hassas bilgiler elde etmek için muhtemelen kullanılabilir.
9. Gömülü iframe'leri olan sayfalarda uygunsuz bir politika koruması, hassas bilgiler elde etmek için uzaktan kullanılabilir.
10. AppCache mekanizmasındaki etki alanındaki bir alt yoldan dosyaların sunulması, güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
11. Sertifika yöneticisinde bir sertifikanın görüntülenmesiyle ilgili bir arabellek taşması güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir.
12. WindowsDllDetourPatcher'daki birden çok güvenlik açığı güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
13. Verilerdeki bilinmeyen bir güvenlik açığı: Protokol kullanıcı arabirimine sayfa gezinmesini takiben rasgele etki alanlarına göre kalıcı bir uyarı oluşturmak suretiyle uzaktan kullanılabilir.
14. İçerik güvenliği politikasının (CSP) yanlış uygulanması, bilinmeyen bir etkiden yararlanılabilir;
15. Mozilla Thunderbird 52.2'deki çoklu bellek bozulması güvenlik açıkları, keyfi kod çalıştırmak için uzaktan kullanılabilir.

Teknik detaylar

Güvenlik açığı (12) Windows işletim sistemlerini etkiler. Diğer işletim sistemleri etkilenmez.

Not: Bu güvenlik açıkları, herhangi bir genel CVSS derecelendirmesine sahip değildir, bu nedenle değerlendirme zamana göre değiştirilebilir.

Not: Bu anda Mozilla, bu güvenlik açıkları için CVE numaralarını rezerve etti. Bilgi yakında değiştirilebilir.

Mozilla Thunderbird sürümleri 52.3'ten önceki

En son sürüme güncelle
Mozilla Thunderbird'i indirin

Mozilla Security Bulletin

CVE-2017-7779
CVE-2017-7803
CVE-2017-7782
CVE-2017-7791
CVE-2017-7804
CVE-2017-7792
CVE-2017-7807
CVE-2017-7787
CVE-2017-7753
CVE-2017-7786
CVE-2017-7785
CVE-2017-7802
CVE-2017-7784
CVE-2017-7809
CVE-2017-7801
CVE-2017-7800