Mozilla Firefox/Thunderbird/SeaMonkey DOM Düğümleri Tamsayı Taşması Açıklığı

Kaynak:	Security Focus

Seviye:	Yüksek
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	22.06.2010
Yenilenme Zamanı:	30.06.2010
Etkilenen Sistemler:	Firefox 3.6.4 Firefox 3.5.10 Thunderbird 3.0.5 SeaMonkey 2.0.5

CVE:	CVE-2010-1196
BID:	41087
Referanslar:	Vendor Home Page http://www.mozilla.org Mozilla Foundation Security Advisory -2 http://www.mozilla.org/security/announce/2010/mfsa2010-29.html SecurityFocus BID -4 http://www.securityfocus.com/bid/41087
Yazar(lar):	Nils from MWR InfoSecurity

Açıklama:	Mozilla ürünlerinde görülen tamsayı taşması açıklığı, DOM elemanlarının belli tiplerine değer atanması esnasında meydana gelen hatadan kaynaklanmaktadır. Saldırganlar bu açıklığı kullanılarak mevcut kullanıcının yetkileriyle zararlı kod çalıştırıbilir.
Etki:	Uzaktan kod çalıştırma, servis dışı bırakma
Çözüm:	Güncellemeler mevcuttur. Mozilla'nın sitesinden edinilebilir.