Mozilla Ürünlerinde Açıklıklar Tespit Edilmiştir

Bilgi için: bilgi at bilgiguvenligi gov tr

Ana Menü

Anasayfa

Etkinlikler

Site İçerisinde Arama

Mozilla Ürünlerinde Açıklıklar Tespit Edilmiştir

Aralarında Mozilla Firefox'un da bulunduğu Mozilla kodtabanlı uygulamalar çeşitli girdilerin ele alınmasında açıklıklar içermektedir. Özellikle hazırlanmış bir web sayfası ya da betik çeşitli sonuçlar doğurabilecek açıklıkları tetikleyebilir.

Kaynak:	Mozilla Güvenlik Bültenleri

Seviye:	Acil
Bildiri Sürümü:	-
Açıklanma Zamanı:	16.12.2008
Yenilenme Zamanı:	19.12.2008
Etkilenen Sistemler:	Mozilla Firefox 3.0.5 öncesi sürümler Mozilla Thunderbird 2.0.0.19 öncesi sürümler Mozilla SeaMonkey 1.1.14 öncesi sürümler

CVE:	CVE-2008-5500/CVE-2008-5501/CVE-2008-5503/CVE-2008-5504/CVE-2008-5505/CVE-2008-5506/CVE-2008-5507/CVE-2008-5508/CVE-2008-5510/CVE-2008-5511/CVE-2008-5512/CVE-2008-5513/CVE-2008-5502
BID:	32882
Referanslar:	Mozilla Güvenlik Bültenleri http://www.mozilla.org/security/announce/2008/mfsa2008-60.html http://www.mozilla.org/security/announce/2008/mfsa2008-63.html http://www.mozilla.org/security/announce/2008/mfsa2008-64.html http://www.mozilla.org/security/announce/2008/mfsa2008-65.html http://www.mozilla.org/security/announce/2008/mfsa2008-66.html http://www.mozilla.org/security/announce/2008/mfsa2008-67.html http://www.mozilla.org/security/announce/2008/mfsa2008-68.html http://www.mozilla.org/security/announce/2008/mfsa2008-69.html Üretici Ana Sayfası -9 http://www.mozilla.org SecurityFocus BID -11 http://www.securityfocus.com/bid/32882
Yazar(lar):	Daniel Veditz, Jesse Ruderman, David Baron, Boris Zbarsky, moz_bug_r_a4, Hish, Marius Schilder of Google Security, Chris Evans, Chip Salzenberg, Justin Schuh, Tom Cross, Peter William, Gary Kwong, and Kojima Hajime

Açıklama:	Aralarında Mozilla Firefox'un da bulunduğu Mozilla kodtabanlı uygulamalar çeşitli girdilerin ele alınmasında açıklıklar içermektedir. Özellikle hazırlanmış bir web sayfası ya da betik çeşitli sonuçlar doğurabilecek açıklıkları tetikleyebilir. En önemlisi özel tasarlanmış bir web sayfası mevcut kullanıcının haklarıyla gelişigüzel kod koşturabilmesine neden olabilir ya da daha yükseltilmiş haklarla JavaScript koşturulmasının önünü açabilir. Açıklığın kaynak kodu analizi ve daha detaylı bilgilerine web üzerinden erişilebilir.
Etki:	Gelişigüzel kod koşturulması
Çözüm:	Güncellemeler mevcuttur.

[ Geri ]

Görüşleriniz