Mozilla Firefox Çoklu Açıklıklar - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Zero Day Initiative Advisories

Seviye:	Yüksek
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	13.09.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Mozilla Firefox 3.6.x

CVE:	CVE-2010-3167, CVE-2010-3168, CVE-2010-2760, CVE-2010-2766
BID:	-
Referanslar:	Vendor Site http://www.mozilla.org Mozilla Foundation Security Advisories -2 http://www.mozilla.org/security/announce/2010/mfsa2010-54.html http://www.mozilla.org/security/announce/2010/mfsa2010-55.html http://www.mozilla.org/security/announce/2010/mfsa2010-56.html Zero Day Initiative Advisories -6 http://www.zerodayinitiative.com/advisories/ZDI-10-171/ http://www.zerodayinitiative.com/advisories/ZDI-10-172/ http://www.zerodayinitiative.com/advisories/ZDI-10-173/ http://www.zerodayinitiative.com/advisories/ZDI-10-176/
Yazar(lar):	regenrecht

Açıklama:	Mozilla Firefox'ta XUL ağacı nesneleri için kod yürütürken sınır kontrol hatası, use-after-free hatası ve bellek bozulması açıklıkları gözlenmiştir. Ayrıca XUL isim uzayının elemanları gerçeklenirken bellek bozulması açıklığı tespit edilmiştir.
Etki:	Uzaktan kod çalıştırma, bellek bozulamaları, servis dışı bırakma
Çözüm:	Açıklık Mozilla tarafınfan onaylanmıştır. Güncellemeler mevcuttur.