Açıklama
Mozilla Firefox ve Mozilla Firefox ESR'de birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddi, kullanıcı arabirimi sızdırabilir, hassas bilgiler edinebilir, rasgele kod çalıştırabilir, siteler arası komut dosyası saldırıları gerçekleştirebilir, güvenlik kısıtlamalarını atlayabilir ve ayrıcalık elde edebilir.
- Çoklu kullanımdan sonra serbest açık güvenlik açıkları hizmet reddine neden olmak için uzaktan açıklanabilir;
- Web İşleyicilerinde kullanım sonrası ücretsiz güvenlik açığı hizmet reddine neden olmak için uzaktan açıklanabilir;
- WebAssembly'daki çoklu yığın taşması güvenlik açıkları hizmet reddine neden olmak için uzaktan kullanılabilir;
- Skia kitaplığındaki bir tamsayı taşması güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir;
- WebExtentions'ta belirtilmeyen bir güvenlik açığı, güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
- Geliştirici Araçları'ndaki belirlenmemiş bir güvenlik açığı, hassas bilgileri elde etmek için uzaktan kullanılabilir.
- Yazdırma işlemindeki belirlenmemiş bir güvenlik açığı güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
- Bir Blob URL'sinin Origin niteliği ayrıştırma ihlali, hassas bilgiler elde etmek için uzaktan kullanılabilir.
- Belirlenemeyen bir güvenlik açığı, hassas bilgileri elde etmek için uzaktan kullanılabilir.
- Belirtilmemiş bir güvenlik açığı, kullanıcı arabiriminin parodi için uzaktan kullanılabilir.
- Belirlenemeyen bir güvenlik açığı, özel olarak biçimlendirilmiş URL aracılığıyla kullanıcı arabiriminin sahteciliği için kullanılabilir.
- Bir uzantının Geliştirici Aracı panellerinde uygun olmayan bir zorunluluk zorluğu kazançları ele geçirmek için uzaktan kullanılabilir.
- Browser.identity.launchWebAuthFlow işlevinde uygun olmayan bir zorunluluk zorunluluğu elde etmek için uzaktan kullanılabilir;
- Değiştirilen HttpOnly çerezinin yanlış kullanımı, güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
- Belirtilmemiş bir güvenlik açığı, hassas bilgiler elde etmek için özel olarak hazırlanmış arka plan ağ isteği yoluyla uzaktan kullanılabilir.
- WebExtensions'ta uygun olmayan bir gereksinim zorlaması, güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
- Belirtilmemiş bir güvenlik açığı, kullanıcı arabiriminin parodi özel olarak hazırlanmış URL aracılığıyla uzaktan kullanılabilir.
- Etkinlik Akışı'ndaki belirlenmemiş bir güvenlik açığı güvenlik sınırlamalarını atlamak için uzaktan kullanılabilir.
- Okuyucu görünümündeki belirlenmemiş bir güvenlik açığı, çapraz site komut dosyası (XSS) saldırısı gerçekleştirmek için uzaktan kullanılabilir.
- Adres çubuğunda belirlenmemiş bir güvenlik açığı, kullanıcı arabiriminin sahteciliğine yönelik çeşitli yazı tiplerinde bazı Tibet karakterleri aracılığıyla uzaktan kullanılabilir.
- WebCrypto'nun DoCrypt işlevinde potansiyel bir tamsayı taşması güvenlik açığı hizmet reddine uzaktan alınabilir;
- Birden fazla bellek bozulması güvenlik açığı keyfi kod çalıştırmak için uzaktan kullanılabilir;
Teknik detaylar
Güvenlik açıkları (2) – (9), (11) – (16), (18), (19), (21) sadece Mozilla Firefox'u etkiler.
Güvenlik açıkları (10), (20), yalnızca Mozilla Firefox'un OS X sürümlerini etkiler.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com