CVE-2012-0464
Açıklama
Mozilla Firefox'un 3.6.28 öncesi ve 4.x ile 10.0 arasındaki sürümlerinde, Firefox ESR 10.x'in 10.0.3 öncesi sürümlerinde, Thunderbird'ün 3.1.20 öncesi ve 5.0 ile 10.0 arasındaki sürümlerinde, Thunderbird ESR 10.x'in 10.0.3 öncesi sürümlerinde ve SeaMonkey'nin 2.8 öncesi sürümlerindeki tarayıcı motorunda bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti; çöp toplamanın (garbage collection) tetiklenmesiyle birlikte array.join fonksiyonuna boş bir argüman gönderilmesini içeren vektörler aracılığıyla uzaktaki saldırganların keyfi kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v ≤ 3.6.27, 4.0 ≤ v ≤ 10.0, 10.0, 10.0.1, 10.0.2 | — |
| mozilla thunderbird | 1.0 ≤ v ≤ 3.1.19, 5.0 < v ≤ 10.0 | — |
| mozilla thunderbird_esr | 10.0, 10.0.1, 10.0.2 | — |
| mozilla seamonkey | Aralık belirtilmemiş, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.0.9, 1.1, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 1.1.6, 1.1.7, 1.1.8, 1.1.9, 1.1.10, 1.1.11, 1.1.12, 1.1.13, 1.1.14, 1.1.15, 1.1.16, 1.1.17, 1.1.18, 1.1.19, 1.5.0.8, 1.5.0.9, 1.5.0.10, 2.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8, 2.0.9, 2.0.10, 2.0.11, 2.0.12, 2.0.13, 2.0.14, 2.1, 2.2, 2.3, 2.3.1, 2.3.2, 2.3.3, 2.4, 2.4.1, 2.5, 2.6, 2.6.1, 2.7, 2.7.1, 2.7.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.