- Aktif istismar
- Yama var
- CWE-416
CVE-2024-9680
Mozilla Firefox ve Thunderbird Animation zaman çizelgelerinde use-after-free açığı
- Yayımlandı
- Güncellendi
- 4 Ağu 2026
- Açık yaşı
- 749 gün
- Kaydı açan
- mozilla
Yönetici özeti
Yaygın kullanılan Firefox ve Thunderbird yazılımlarındaki bu kritik açık, şu anda gerçek saldırılarda kullanılıyor. Güncellenmemiş bir cihazda kötü amaçlı bir web sayfasının ziyaret edilmesi, cihazın saldırgan tarafından ele geçirilmesine yol açabilir. Güncellemelerin vakit kaybetmeden tüm kullanıcılara uygulanması gerekir.
ÖzetTürkçe
Firefox ve Thunderbird'ün Animation zaman çizelgeleri (timelines) bileşeninde bir use-after-free (serbest bırakılmış belleğin kullanımı) açığı bulunuyor. Saldırgan bu açığı kullanarak içerik işleminde (content process) kod çalıştırabiliyor. Mozilla, açığın gerçek saldırılarda istismar edildiğine dair bildirimler aldığını belirtiyor. Etkilenen sürümler Firefox 131.0.2 öncesi, Firefox ESR 128.3.1 ve 115.16.1 öncesi, Thunderbird 131.0.1, 128.3.1 ve 115.16.0 öncesidir.
Saldırgan ne yapabilir?
Saldırgan, hazırlanmış içerik aracılığıyla kullanıcının tarayıcısında veya e-posta istemcisinde içerik işlemi düzeyinde keyfi kod çalıştırabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır.
Kaynaktaki açıklama (İngilizce)
An attacker was able to achieve code execution in the content process by exploiting a use-after-free in Animation timelines. We have had reports of this vulnerability being exploited in the wild. This vulnerability affects Firefox < 131.0.2, Firefox ESR < 128.3.1, Firefox ESR < 115.16.1, Thunderbird < 131.0.1, Thunderbird < 128.3.1, and Thunderbird < 115.16.0.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Firefox'u 131.0.2 veya üzeri bir sürüme güncelleyin. Üretici
- Firefox ESR kullanıyorsanız 128.3.1 veya 115.16.1 sürümüne (kullandığınız ESR dalına uygun olana) güncelleyin. Üretici
- Thunderbird'ü 131.0.1, 128.3.1 veya 115.16.0 sürümüne (kullandığınız dala uygun olana) güncelleyin. Üretici
- CISA'nın belirttiği gibi üreticinin talimatlarına göre önlemleri uygulayın; önlem mümkün değilse ürünün kullanımını bırakın. CISA
- Güncelleme sonrası tarayıcı ve e-posta istemcisini yeniden başlatın ve sürüm numarasını doğrulayın. Genel öneri
Ek önlemler
- Kurumdaki tüm iş istasyonlarında ve paylaşımlı sunucularda Firefox, ESR ve Thunderbird sürümlerinin envanterini çıkarın; güncellenmemiş olanları belirleyin. Genel öneri
- Tarayıcı ve e-posta istemcisi için otomatik güncellemeleri etkin tutun veya merkezi yama yönetimi ile zorunlu kılın. Genel öneri
- Güncelleme tamamlanana kadar kullanıcıları güvenilmeyen sitelere ve beklenmedik e-posta içeriklerine karşı uyarın. Genel öneri
- Uç nokta güvenlik yazılımı kayıtlarında tarayıcı süreçlerinden kaynaklanan olağandışı süreç başlatma ve ağ bağlantılarını izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Mozilla Firefox | < 131.0.2 | 131.0.2 |
| Mozilla Firefox ESR | < 128.3.1 | 128.3.1 |
| < 115.16.1 | 115.16.1 | |
| Mozilla Thunderbird | < 131.0.1 | 131.0.1 |
| < 128.3.1 | 128.3.1 | |
| < 115.16.0 | 115.16.0 |
Kaynaklar7 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.