Kaspersky Threats

Açıklama

Mozilla Firefox ve Mozilla Firefox ESR'de birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, hizmet reddi, kullanıcı arabirimi sızması, hassas bilgiler edinme, isteğe bağlı kod çalıştırma, siteler arası komut dosyası saldırıları yapma ve güvenlik kısıtlamalarını atlatma amacıyla bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi:

Tampon taşması güvenlik açığı, SVG animatedPathSegList komutunu kullanarak hizmet reddine neden olmak için uzaktan kumanda edilebilir;
Hizmetten kaldırmaya neden olmak için ücretsiz bir güvenlik açığından yararlanılabilir;
IPC messegas parametrelerindeki belirtilmemiş bir güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir.
WebRTC bağlantılarındaki belirlenmemiş bir güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir.
Fetch () API'sindeki belirlenmemiş bir güvenlik açığı güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
WebExtensions için Bul API'sinde belirlenmemiş bir güvenlik açığı, hassas bilgiler elde etmek için uzaktan kullanılabilir.
App.support.baseURL tercihinin değiştirilmesine ilişkin belirlenemeyen bir güvenlik açığı çapraz site komut dosyası (XSS) saldırısı gerçekleştirmek için uzaktan kullanılabilir.
WebExtensions'daki belirlenmemiş bir güvenlik açığı, güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
WebExtensions'ta belirlenmemiş bir güvenlik açığı, çapraz site komut dosyası (XSS) saldırısı gerçekleştirmek için uzaktan kullanılabilir.
Paylaşılan işçinin data: oluşturulmasına ilişkin belirlenmemiş bir güvenlik açığı data: URL, güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
Aşırı uzun alan adıyla Android Özel Sekmesi'nde kötü amaçlı sitenin açılmasıyla ilgili bir sahtecilik güvenlik açığı, kullanıcı arabiriminin parodi için uzaktan kullanılabilir.
moz-icon: ile ilgili belirlenemeyen bir güvenlik açığı moz-icon: protokol, hassas bilgileri elde etmek için uzaktan kullanılabilir;
Push API bildirimlerindeki belirlenmemiş bir güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir;
Media Capture ve Streams API izinleriyle ilgili belirlenmemiş bir güvenlik açığı, kullanıcı arabiriminin parodi için uzaktan kullanılabilir.
javascript: kullanan URL'lerle ilgili belirlenmemiş bir güvenlik açığı javascript: çapraz site komut dosyası (XSS) saldırısı gerçekleştirmek için uzaktan kullanılabilir.
Birden fazla bellek bozulması güvenlik açığı keyfi kod çalıştırmak için uzaktan kullanılabilir;
Metnin bazı Unicode karakterlerine dönüştürülmesiyle ilgili bir tamsayı taşması güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir.

Teknik detaylar

Güvenlik açıkları (2), (6) – (15) sadece Mozilla Firefox'u etkiler.

Güvenlik açığı (17) yalnızca Mozilla Firefox ESR'yi etkiler.

Not: Bu güvenlik açığının kamuya açık CVSS değeri yoktur, bu nedenle derecelendirme zamana göre değiştirilebilir.

Orijinal öneriler

CVE Listesi

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com

Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!