- Aktif istismar
- CWE-119
CVE-2013-1690
Mozilla Firefox ve Thunderbird'de hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4872 gün
- Kaydı açan
- mozilla
ÖzetTürkçe
Mozilla Firefox 22.0 öncesi, Firefox ESR 17.x 17.0.7 öncesi, Thunderbird 17.0.7 öncesi ve Thunderbird ESR 17.x 17.0.7 öncesi sürümler, onreadystatechange olaylarını sayfa yeniden yüklenmesiyle birlikte düzgün işlemez. Bu durum, uzaktan saldırganların, eşlenmemiş bir bellek konumunda veri çalıştırılmaya çalışılmasını tetikleyen özel hazırlanmış bir web sitesi aracılığıyla hizmet dışı bırakma (uygulama çökmesi) yaratmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x before 17.0.7 do not properly handle onreadystatechange events in conjunction with page reloading, which allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted web site that triggers an attempt to execute data at an unmapped memory location.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Mozilla Firefox and Thunderbird | Sürüm belirtilmemiş | – |
Kaynaklar19 kaynak
- CVE.org kaydı
- NVD kaydı
- ubuntu.com/usn/USN-1890-1 Üretici bülteni
- rhn.redhat.com/errata/RHSA-2013-0982.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2013-07/msg00011.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2013-07/msg00010.html Üretici bülteni
- rhn.redhat.com/errata/RHSA-2013-0981.html Üretici bülteni
- ubuntu.com/usn/USN-1891-1 Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2013-07/msg00004.html Üretici bülteni
- debian.org/security/2013/dsa-2716 Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2013-07/msg00005.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2013-07/msg00003.html Üretici bülteni
- debian.org/security/2013/dsa-2720 Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2013-07/msg00006.html Üretici bülteni
- bugzilla.mozilla.org/show_bug.cgi Diğer
- mozilla.org/security/announce/2013/mfsa2013-53.html Diğer
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A16996 Diğer
- bugzilla.mozilla.org/show_bug.cgi Diğer
- securityfocus.com/bid/60778 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.