Mozilla Ürünleri Birden Fazla Açıklık - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	SecurityFocus

Seviye:	Yüksek
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	21.07.2011
Yenilenme Zamanı:	24.07.2011
Etkilenen Sistemler:	Mozilla Firefox 4.x Mozilla Firefox 3.6.x Mozilla Thunderbird 3.1.x

CVE:	-
BID:	48319, 48357, 48258, 48360, 48361, 48365, 48366, 48367, 48368, 48369, 48371, 48372, 48373, 48375, 48376, 48379, 48380,
Referanslar:	Üretici Firma Web Sayfası http://www.mozilla.org Mozilla Blog Gönderisi -2 http://blog.mozilla.com/security/2011/06/16/webgl-graphics-memory-stealing-issue/ Mozilla Güvenlik Anonsları -4 http://www.mozilla.org/security/announce/2011/mfsa2011-19.html http://www.mozilla.org/security/announce/2011/mfsa2011-20.html http://www.mozilla.org/security/announce/2011/mfsa2011-21.html http://www.mozilla.org/security/announce/2011/mfsa2011-22.html http://www.mozilla.org/security/announce/2011/mfsa2011-25.html http://www.mozilla.org/security/announce/2011/mfsa2011-26.html http://www.mozilla.org/security/announce/2011/mfsa2011-27.html SecurityFocus BugTraq ID -12 http://www.securityfocus.com/bid/48319 http://www.securityfocus.com/bid/48357 http://www.securityfocus.com/bid/48358 http://www.securityfocus.com/bid/48360 http://www.securityfocus.com/bid/48361 http://www.securityfocus.com/bid/48365 http://www.securityfocus.com/bid/48366 http://www.securityfocus.com/bid/48367 http://www.securityfocus.com/bid/48368 http://www.securityfocus.com/bid/48369 http://www.securityfocus.com/bid/48371 http://www.securityfocus.com/bid/48372 http://www.securityfocus.com/bid/48373 http://www.securityfocus.com/bid/48375 http://www.securityfocus.com/bid/48376 http://www.securityfocus.com/bid/48379 http://www.securityfocus.com/bid/48380
Yazar(lar):	-

Açıklama:	Mozilla, kendi tarayıcısı Firefox ve elektronik posta istemcisi Thunderbird için güvenlik yamaları yayınlamıştır. Firefox'daki açıklıklar XUL dökümanlarının, "multipart/x-mixed-replace" MIME imajlarının ve Javascript betiklerinin ayrıştırılması için kullanılan koddaki bellek bozulması açıklıklarından kaynaklanmaktadır. Kullanıcının zararlı bir web sitesini ziyaret etmeye ikna edilmesiyle, kullanıcı bilgisayarında isteğe bağlı kod çalıştırılabilmektedir.
Etki:	İsteğe bağlı kod çalıştırma
Çözüm:	Güncellemeler mevcuttur.

[ Geri ]

Görüşleriniz