Mozilla Firefox Birden Fazla Açıklık - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	SecurityFocus

Seviye:	Yüksek
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	20.12.2011
Yenilenme Zamanı:	23.12.2011
Etkilenen Sistemler:	Firefox 8.x

CVE:	CVE-2011-3658 CVE-2011-3660 CVE-2011-3665 CVE-2011-3661 CVE-2011-3663 CVE-2011-3664
BID:	51138 ,51133 ,51134 ,51135 ,51136 ,51137
Referanslar:	Üretici Firma Web Sayfası http://www.mozilla.org Mozilla Firefox Güvenlik Bültenleri -2 http://www.mozilla.org/security/announce/2011/mfsa2011-53.html http://www.mozilla.org/security/announce/2011/mfsa2011-54.html http://www.mozilla.org/security/announce/2011/mfsa2011-55.html http://www.mozilla.org/security/announce/2011/mfsa2011-56.html http://www.mozilla.org/security/announce/2011/mfsa2011-57.html http://www.mozilla.org/security/announce/2011/mfsa2011-58.html SecurityFocus BugTraq ID -9 http://www.securityfocus.com/bid/51138 http://www.securityfocus.com/bid/51133 http://www.securityfocus.com/bid/51134 http://www.securityfocus.com/bid/51135 http://www.securityfocus.com/bid/51136 http://www.securityfocus.com/bid/51137
Yazar(lar):	-

Açıklama:	Mozilla, Firefox web tarayıcısını etkileyen birden fazla açıklık için güvenlik yaması yayınlamıştır. Açıklıklar, tam olarak belirtilmemiş bellek bozulması açıklıklarını, YARR kütüphanesindenki regex işleyicisinin hatalı işleme sonucu çakılmasını ve DOMAttrModified tarafından tetiklenen Mozilla'nın SVG implementasyonundaki bellek bozulması açıklığını kapsamaktadır. Kullanıcının zararlı bir siteye girmeye ikna edilmesiyle saldırgan kullanıcı makinesinde isteğe bağlı kod çalıştırabilmektedir.
Etki:	İsteğe bağlı kod çalıştırma
Çözüm:	Güncellemeler mevcuttur, güncellemeler yapılmalıdır.

[ Geri ]

Görüşleriniz