BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

KLA11090
Mozilla Thunderbird'deki çoklu güvenlik açıkları
Yüklendi : 07/05/2018
Bulunma tarihi
?
08/18/2017
Şiddet
?
Kritik
Açıklama

Thunderbird'de birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine neden olabilir, güvenlik sınırlamalarını aşarak isteğe bağlı kodu çalıştırabilir, hassas bilgiler edinebilir ve kullanıcı arabirimi sızdırabilir.

Aşağıda güvenlik açıklarının tam listesi:

  1. WebSockets'ta kullanım sonrası bir güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir;
  2. Pencere yeniden boyutlandırma sırasında bir seçim çerçevesi öğesi için yeniden hesaplama yapısına ilişkin bir kullanım sonrası serbest açığı hizmet reddine neden olmak için uzaktan kullanılabilir;
  3. Ağaç geçişi sırasında bir editör DOM düğümünün zamansız bir şekilde kaldırılmasıyla ilgili olarak kullanımı sonrası bir güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir.
  4. Çerçeve rekonstrüksiyonu sırasında bir görüntü gözlemcisinin okunmasıyla ilgili bir kullanım sonrası serbest açığı, hizmet reddine neden olmak için uzaktan kullanılabilir;
  5. Bir resim öğesinin yeniden boyutlandırma olayı sırasında DOM'ın işlenmesinden kaynaklanan kullanımı-ücretsiz-sonrası bir güvenlik açığı, hizmet reddine neden olmak için uzaktan kullanılabilir;
  6. Accessible Rich Internet Applications'ta (ARIA) bir arabellek taşması güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir;
  7. Görüntü oluşturucu ile görüntülenemeyen SVG öğeleri boyamaya çalışan bir arabellek taşması güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir.
  8. Sahte öğelere stil kurallarını uyguladıktan sonra sınırların okunmamış bir güvenlik açığı, hizmet reddine neden olmak veya hassas bilgiler elde etmek için muhtemelen kullanılabilir.
  9. Gömülü iframe'leri olan sayfalarda uygunsuz bir politika koruması, hassas bilgiler elde etmek için uzaktan kullanılabilir.
  10. AppCache mekanizmasındaki etki alanındaki bir alt yoldan dosyaların sunulması, güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
  11. Sertifika yöneticisinde bir sertifikanın görüntülenmesiyle ilgili bir arabellek taşması güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir.
  12. WindowsDllDetourPatcher'daki birden çok güvenlik açığı güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
  13. Verilerdeki bilinmeyen bir güvenlik açığı: Protokol kullanıcı arabirimine sayfa gezinmesini takiben rasgele etki alanlarına göre kalıcı bir uyarı oluşturmak suretiyle uzaktan kullanılabilir.
  14. İçerik güvenliği politikasının (CSP) yanlış uygulanması, bilinmeyen bir etkiden yararlanılabilir;
  15. Mozilla Thunderbird 52.2'deki çoklu bellek bozulması güvenlik açıkları, keyfi kod çalıştırmak için uzaktan kullanılabilir.

Teknik detaylar

Güvenlik açığı (12) Windows işletim sistemlerini etkiler. Diğer işletim sistemleri etkilenmez.

Not: Bu güvenlik açıkları, herhangi bir genel CVSS derecelendirmesine sahip değildir, bu nedenle değerlendirme zamana göre değiştirilebilir.

Not: Bu anda Mozilla, bu güvenlik açıkları için CVE numaralarını rezerve etti. Bilgi yakında değiştirilebilir.

Etkilenmiş ürünler

Mozilla Thunderbird sürümleri 52.3'ten önceki

Çözüm

En son sürüme güncelle
Mozilla Thunderbird'i indirin

Orijinal öneriler

Mozilla Security Bulletin

Etkiler
?
SUI 
[?]

ACE 
[?]

OSI 
[?]

SB 
[?]

DoS 
[?]
Alakalı ürünler
Mozilla Thunderbird
CVE-IDS
?

CVE-2017-7779
CVE-2017-7803
CVE-2017-7782
CVE-2017-7791
CVE-2017-7804
CVE-2017-7792
CVE-2017-7807
CVE-2017-7787
CVE-2017-7753
CVE-2017-7786
CVE-2017-7785
CVE-2017-7802
CVE-2017-7784
CVE-2017-7809
CVE-2017-7801
CVE-2017-7800


Orijinaline link