CVE-2007-0008
Açıklama
Firefox'un 1.5.0.10 ve 2.x'in 2.0.0.2 sürümlerinden önceki versiyonları, SeaMonkey'nin 1.0.8'den önceki versiyonları, Thunderbird'ün 1.5.0.10'dan önceki versiyonları ve belirli Sun Java System sunucu ürünlerinin 20070611 tarihinden önceki versiyonları tarafından kullanılan Mozilla Network Security Services (NSS) 3.11.5 öncesindeki SSLv2 desteğindeki tamsayı alt taşması (integer underflow), uzaktaki saldırganların "Master Secret"ı şifrelemek için çok kısa olan bir genel anahtar içeren hazırlanmış bir SSLv2 sunucu mesajı aracılığıyla yığın tabanlı bir taşmaya (heap-based overflow) yol açarak rastgele kod çalıştırmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v ≤ 1.5.0.9, 0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.6.1, 0.7, 0.7.1, 0.8, 0.9, 0.9.1, 0.9.2, 0.9.3, 0.10, 0.10.1, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.4.1, 1.5, 1.5.0.1, 1.5.0.2, 1.5.0.3, 1.5.0.4, 1.5.0.5, 1.5.0.6, 1.5.0.7, 1.5.0.8, 1.5.0.10, 1.5.0.11, 1.5.0.12, 2.0, 2.0.0.1 | — |
| mozilla network_security_services | 3.11.2, 3.11.3, 3.11.4 | — |
| mozilla seamonkey | v ≤ 1.0.7, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6 | — |
| mozilla thunderbird | v ≤ 1.5.0.9, 0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.7.1, 0.7.2, 0.7.3, 0.8, 0.9, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.5, 1.5.0.1, 1.5.0.2, 1.5.0.3, 1.5.0.4, 1.5.0.5, 1.5.0.6, 1.5.0.7, 1.5.0.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.