KLA11163
Mozilla Thunderbird'deki çoklu güvenlik açıkları

Yüklendi : 07/05/2018

Bulunma tarihi ?	12/22/2017
Şiddet ?	Kritik
Açıklama	Mozilla Thunderbird'de birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, rastgele kod yürütmeye, hassas bilgiler edinmeye, rastgele kod veya parodi kullanıcı arabirimini enjekte etmeye yarar. Direct 3D 9 bileşenindeki bir arabellek taşması güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir; RSS beslemesinin görüntülenmesiyle ilgili bir güvenlik açığı, keyfi kod yürütmek için uzaktan kullanılabilir; Bir RSS beslemesinde CSS oluşturma ile ilgili bir güvenlik açığı, hassas bilgileri elde etmek için uzaktan kullanılabilir. E-posta yapısı oluşturma ile ilgili bir güvenlik açığı, keyfi HTML'yi enjekte etmek için uzaktan kullanılabilir. E-posta adres adının görüntülenmesiyle ilgili bir güvenlik açığı, kullanıcı arabiriminin parodi için uzaktan kullanılabilir. Teknik detaylar Not: Bu güvenlik açığının kamuya açık CVSS değeri yoktur, bu nedenle derecelendirme zamana göre değiştirilebilir.
Etkilenmiş ürünler	Mozilla Thunderbird sürümleri 52.5.2'den önceki sürümler
Çözüm	En son sürüme güncelle Mozilla Thunderbird indirme sayfası
Orijinal öneriler	Mozilla Foundation Security Advisory 2017-30
Etkiler ?	SUI [?] CI [?] ACE [?] OSI [?] DoS [?]
CVE-IDS ?	CVE-2017-7829 CVE-2017-7848 CVE-2017-7847 CVE-2017-7846 CVE-2017-7845
	Orijinaline link
	Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

KLA11163Mozilla Thunderbird'deki çoklu güvenlik açıkları

KLA11163
Mozilla Thunderbird'deki çoklu güvenlik açıkları