Açıklama
Mozilla Firefox'ta birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, hassas bilgileri elde etmek, hizmet reddine, ayrıcalık elde etmek, isteğe bağlı kod çalıştırmak, XSS saldırıları gerçekleştirmek ve güvenlik sınırlamalarını atlamak için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi:
- SVG animasyonları ve klip yolları içeren ücretsiz bir güvenlik açığı, keyfi kod çalıştırmak veya hizmet reddine neden olmak için uzaktan kullanılabilir.
- SVG animasyonları ve metin yollarına sahip ücretsiz bir güvenlik açığı, keyfi kod çalıştırmak veya hizmet reddine neden olmak için uzaktan kullanılabilir.
- PDF Viewer'daki aynı kaynaklı baypas güvenlik açığı, keyfi kod yürütmek için uzaktan kullanılabilir;
- PDF Viewer'daki bir kodlama güvenlik açığı, keyfi kod yürütmek için uzaktan kullanılabilir;
- Skia'da bir tamsayı taşması ve sınır dışı yazması, hizmet reddine neden olmak için uzaktan kullanılabilir.
- WebRTC kodlayıcısında başlatılmamış bir bellek kullanımı, hizmet reddine neden olmak için uzaktan kullanılabilir;
- WebExtentions'taki bir bilgi sızıntısı güvenlik açığı, hassas bilgiler elde etmek için uzaktan kullanılabilir.
- Karma içerik websocket iletilerinde sınır dışı okunan bir güvenlik açığı, hizmet reddine neden olmak için uzaktan kullanılabilir.
- JavaScript Başlangıç Önbelleği Önbelleği'nde belirlenmemiş bir güvenlik açığı, ayrıcalık elde etmek için uzaktan kullanılabilir;
- CSP'deki belirlenmemiş bir güvenlik açığı, siteler arası komut dosyası saldırılarını gerçekleştirmek için uzaktan kullanılabilir.
- WebExtensions'ta bir izin atlatma güvenlik açığı güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.
- JavaScript hata ayıklayıcısındaki belirlenmemiş bir güvenlik açığı, belirtilmemiş saldırıları gerçekleştirmek için uzaktan kullanılabilir.
- Güvenlik kısıtlamalarını atlamak için belirlenmemiş bir güvenlik açığı uzaktan kullanılabilir.
- Belirtilmemiş bir güvenlik açığı isteğe bağlı kod çalıştırmak için uzaktan kullanılabilir;
- Belirlenemeyen bir güvenlik açığı, hassas bilgileri elde etmek için uzaktan kullanılabilir.
- Belirtilmemiş bir güvenlik açığı isteğe bağlı kod çalıştırmak için uzaktan kullanılabilir;
- Güvenlik kısıtlamalarını atlamak için CSP'deki belirlenmemiş bir güvenlik açığı uzaktan kullanılabilir.
- JSON Viewer'daki bir komut dosyası oluşturma güvenlik açığı, hassas bilgiler elde etmek için uzaktan kullanılabilir.
- XSLT'de bir arabellek taşması güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir;
- Bir arabellek taşması güvenlik açığı, hizmet reddine neden olmak için çok büyük miktarda veri içeren JavaScript içinde UTF8'den Unicode dize dönüşümü yoluyla uzaktan kullanılabilir;
- Flash korumalı modla ilgili bir güvenlik açığı belirlenemeyen saldırıları gerçekleştirmek için uzaktan kullanılabilir.
- WebGL'de kullanım sonrası bir güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir.
Teknik detaylar
Güvenlik açıkları (6) – (15) ve (17) – (19), (21), (22) sadece Mozilla Firefox'u etkiler;
Güvenlik açığı (20) yalnızca Mozilla Firefox ESR'yi etkiler;
Güvenlik açığı (16) yalnızca Nisan 2018 güncellemesini çalıştıran Windows 10 kullanıcıları veya daha sonraki bir sürümünü etkiler. Diğer Windows kullanıcılarını veya diğer işletim sistemlerini etkilemez.
Not: Şu anda Mozilla bu güvenlik açıkları için CVE numaralarını rezerve etmiştir. Bilgi yakında değiştirilebilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com