CVE-2017-7805
Təsvir
TLS 1.2 mübadilələri zamanı mesaj buferinə istinad edən əl sıxma (handshake) heşləri yaradılır. Bu saxlanılan məlumatlar sonrakı mesajlar üçün istifadə olunur, lakin bəzi hallarda əl sıxma transkripti mövcud buferdəki boş sahədən çox ola bilər ki, bu da yeni bir buferin ayrılmasına səbəb olur. Bu, köhnə və azad edilmiş buferə istinad edən göstəricinin qalmasına gətirib çıxarır və nəticədə əl sıxma heşləri hesablandıqda "use-after-free" xətası baş verir. Bu, potensial olaraq istismar edilə bilən sistem çökməsinə (crash) səbəb ola bilər. Bu zəiflik Firefox < 56, Firefox ESR < 52.4 və Thunderbird < 52.4 versiyalarına təsir edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | 52.4.0, 56.0 | — |
| mozilla thunderbird | 52.4.0 | — |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.