Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-119

CVE-2010-3765

Mozilla Firefox, Thunderbird ve SeaMonkey'de bellek bozulmasıyla uzaktan kod çalıştırma

Mozilla Multiple Products

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
5844 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 6 Eki 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 27 Eki 2025.

Yönetici özeti

Eski Mozilla tarayıcı ve e-posta istemcilerindeki bu açık, kötü amaçlı bir sayfa ziyaret edildiğinde bilgisayarın saldırganın eline geçmesine neden olabilir. Açık gerçek saldırılarda kullanıldığı için risk yüksektir. Etkilenen yazılımlar kullanılıyorsa derhal güncellenmeli veya kullanımdan kaldırılmalıdır.

ÖzetTürkçe

Mozilla Firefox 3.5.x (3.5.14'e kadar) ve 3.6.x (3.6.11'e kadar), Thunderbird 3.0.x ve 3.1.6 ile SeaMonkey 2.x (2.0.10 öncesi) sürümlerinde, JavaScript etkinken bellek bozulmasına yol açan bir açık bulunur. Sorun nsCSSFrameConstructor::ContentAppended, appendChild yöntemi, hatalı indeks takibi ve birden fazla çerçevenin oluşturulmasıyla ilgilidir. Açık, Ekim 2010'da Belmoo kötü amaçlı yazılımı tarafından gerçek saldırılarda kullanılmıştır ve CISA KEV listesinde yer alır.

Saldırgan ne yapabilir?

Uzaktan saldırgan, kullanıcıyı hazırlanmış içeriğe yönlendirerek etkilenen uygulamanın yetkileriyle istediği kodu çalıştırabilir. Bu durum sistemin tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Mozilla Firefox 3.5.x through 3.5.14 and 3.6.x through 3.6.11, Thunderbird 3.1.6 before 3.1.6 and 3.0.x before 3.0.10, and SeaMonkey 2.x before 2.0.10, when JavaScript is enabled, allows remote attackers to execute arbitrary code via vectors related to nsCSSFrameConstructor::ContentAppended, the appendChild method, incorrect index tracking, and the creation of multiple frames, which triggers memory corruption, as exploited in the wild in October 2010 by the Belmoo malware.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Firefox, Thunderbird ve SeaMonkey'i Mozilla'nın bu açığı gideren güncel, desteklenen sürümüne yükseltin; Firefox 3.5.14 ve 3.6.11 dahil öncesi sürümler ile SeaMonkey 2.0.10 öncesi sürümler savunmasızdır. Genel öneri
  2. Güncelleme yapılamıyorsa üretici talimatlarına göre azaltma önlemlerini uygulayın; önlem yoksa ürünün kullanımını durdurun. CISA
  3. Güncelleme yapılana kadar etkilenen uygulamalarda JavaScript'i devre dışı bırakın ve güvenilmeyen web sitelerine ya da e-posta içeriğine erişmekten kaçının. Genel öneri

Ek önlemler

  • Tarayıcı ve e-posta istemcilerini otomatik güncelleme ile güncel tutun; sonlandırılmış eski sürümleri envanterden kaldırın. Genel öneri
  • Tarayıcıları günlük kullanımda yönetici yetkileriyle çalıştırmayın. Genel öneri
  • Uç nokta koruma yazılımı ve ağ izleme ile Belmoo gibi kötü amaçlı yazılım belirtilerini takip edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Mozilla Multiple Products Sürüm belirtilmemiş –

Kaynaklar27 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.