Firefox web tarayıcısı,Thunderbird e-posta istemcisi ve SeaMonkey uygulama grubunu içeren Mozilla ürünlerinde çeşitli girdilerin işlenmesinde çoklu açıklıklar tespit edilmiştir.
Kaynak:
SANS@RISK
Seviye:
Acil
Bildiri Sürümü:
-
Açıklanma Zamanı:
28.04.2009
Yenilenme Zamanı:
-
Etkilenen Sistemler:
Mozilla Firefox 3.0.9 öncesi sürümleri
Mozilla SeaMonkey 1.1.17 öncesi sürümleri
Thunderbird 2.0.0.22 öncesi sürümleri
Firefox web tarayıcısı, Thunderbird e-posta istemcisi ve SeaMonkey uygulama grubunu içeren Mozilla ürünlerinde çeşitli girdilerin işlenmesinde çoklu açıklıklar tespit edilmiştir. Ürünlerde bulunan bu açıklıklar bellek bozulması, siteler arası betik yazma (xss), siteler arası istek sahteciliği (csrf) betik enjeksiyonu, aynı kaynak politikası aşma, bilgi açığa çıkarma ve url sahteciliği için kullanılabilir. Bu açıklıkların kullanımı gelişigüzel kod çalıştırılmasını sağlayabilir.
Etki:
Bellek bozulması, siteler arası betik yazma (xss), siteler arası istek sahteciliği (csrf), betik enjeksiyonu, aynı kaynak politikası aşma, bilgi açığa çıkarma, url sahteciliği, gelişigüzel kod çalıştırma
Çözüm:
Açıklık Mozilla tarafından doğrulanmış, ilgili güncellemeler yayınlanmıştır
Acil