Mozilla Ürünleri Açıklıkları - Ulusal Bilgi Güvenliği Kapısı

Bilgi için: bilgi at bilgiguvenligi gov tr

Ana Menü

Güvenlik Bildirileri

Teknik Yazılar

Herkes İçin Güvenlik

Terimler Sözlüğü

Site İçerisinde Arama

İçerik Arşivi

Ortak Kriterler

Mozilla Ürünleri Açıklıkları

Yazdır

E-posta

Mozilla, kullanıcı bilgisayarlarında zararlı kod çalıştırılmasına imkan tanıyabilecek birçok açıklığına yönelik geçtiğimiz günlerde yama yayınlamıştır.

Kaynak:	Mozilla

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	23.07.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Mozilla Firefox 3.5.x ve 3.6.x Mozilla SeaMonkey 2.x Mozilla Thunderbird 3.0.x ve 3.1.x

CVE:	CVE-2010-0654 CVE-2010-1205 CVE-2010-1207 CVE-2010-1208 CVE-2010-1210 CVE-2010-1209 CVE-2010-1211 CVE-2010-1212
BID:	-
Referanslar:	Üretici Ana Sayfa http://www.mozilla.org Mozilla Foundation Güvenlik Bültenleri -2 http://www.mozilla.org/security/announce/2010/mfsa2010-34.html http://www.mozilla.org/security/announce/2010/mfsa2010-38.html http://www.mozilla.org/security/announce/2010/mfsa2010-39.html http://www.mozilla.org/security/announce/2010/mfsa2010-40.html http://www.mozilla.org/security/announce/2010/mfsa2010-41.html http://www.mozilla.org/security/announce/2010/mfsa2010-42.html http://www.mozilla.org/security/announce/2010/mfsa2010-43.html http://www.mozilla.org/security/announce/2010/mfsa2010-44.html http://www.mozilla.org/security/announce/2010/mfsa2010-46.html http://www.mozilla.org/security/announce/2010/mfsa2010-47.html Zero Day Initiative Bültenleri -13 http://www.zerodayinitiative.com/advisories/ZDI-10-130 http://www.zerodayinitiative.com/advisories/ZDI-10-131 http://www.zerodayinitiative.com/advisories/ZDI-10-132 http://www.zerodayinitiative.com/advisories/ZDI-10-133 http://www.zerodayinitiative.com/advisories/ZDI-10-134 Common Vulnerabilities and Exposures -19 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0654 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1205 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1207 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1208 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1209 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1210 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1211 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1212 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1213 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1214 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1215 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2752 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2753 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2754
Yazar(lar):	-

Açıklama:	Mozilla, kullanıcı bilgisayarlarında zararlı kod çalıştırılmasına imkan tanıyabilecek birçok açıklığına yönelik geçtiğimiz günlerde yama yayınlamıştır. Açıklıklardan bazıları: Saldırgana uzaktan kod yürütme imkanı sağlayan tarayıcı motorlarında bulunan bellek güvenlik eksiklikleri, CSS betiklerinin işlenmesinde görülen tamsayı bellek taşmaları, XUL elemanlarının işlenmesinde görülen tamsayı bellek taşmaları, grafik işleme kodlarındaki arabellek taşmaları, rekursif olarak dizilmiş elemanların işlenmesinde görülen hatalar, Firefox'un bazı etiketlerde alt etiketleri yanlış işlemesinden kaynaklanan hatalar ve Firefox NodeIterator özelliğinde bir bellek kesintisi açıklığıdır.
Etki:	Gelişigüzel kod çalıştırma
Çözüm:	Güncellemeler mevcuttur

Copyright 2010 TÜBİTAK-UEKAE. Sitenin teknik altyapısında Joomla kullanılmıştır. Yazar ve site referans gösterilmeden alıntı yapılamaz.

Görüşleriniz