CVE-2017-7760
Açıklama
Mozilla Windows güncelleyicisi, orijinal dosyayı okuyup üzerine değişiklikler uygulayarak bazı dosyaları günceller. Orijinal dosyanın konumu, kötü niyetli bir kullanıcı tarafından Mozilla Maintenance Service üzerinden callback parametresine özel bir yol iletilerek değiştirilebilir; bu durum kurulum dizinindeki dosyaların manipüle edilmesine ve ayrıcalıklı erişime sahip olan Mozilla Maintenance Service'in manipüle edilmesi yoluyla yetki yükseltmeye olanak tanır. Not: Bu saldırı yerel sistem erişimi gerektirir ve yalnızca Windows'u etkiler. Diğer işletim sistemleri etkilenmemiştir. Bu güvenlik açığı Firefox ESR < 52.2 ve Firefox < 54 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mozilla firefox52.2.0, 54.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 52.2.0, v < 54.0 | 52.2.0, 54.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.