Mozilla Firefox, Focus ve Thunderbird Güvenlik Zafiyetleri

Mozilla Firefox, Focus ve Thunderbird Güvenlik Zafiyetleri

Mozilla tarafından Firefox, Focus ve Thunderbird ürünleri ile ilgili olarak kritik* seviyede 2 güvenlik zafiyeti yayınlanmıştır.

Mozilla Firefox, Focus ve Thunderbird Güvenlik Zafiyetleri

Bu zafiyetlerin internette sömürüldüğünün gözlemlendiği de bildirilmiştir (NIST tarafından bu zafiyetler için henüz değerlendirme yapılıp CVSS skoru verilmemiştir).

Etkilenen Sistemler

  • Firefox 97.0.2 sürümü öncesi versiyonlar
  • Firefox ESR 91.6.1 sürümü öncesi versiyonlar
  • Firefox for Android 97.3 sürümü öncesi versiyonlar
  • Focus 97.3 sürümü öncesi versiyonlar
  • Thunderbird 91.6.2 sürümü öncesi versiyonlar
  • IoC’ler

    -

    Çözüm Önerileri

    En kısa zamanda aşağıda belirtilen versiyonlara güncelleme yapılması önerilmektedir.

  • Firefox 97.0.2 sürümü
  • Firefox ESR 91.6.1 sürümü
  • Firefox for Android 97.3 sürümü
  • Focus 97.3 sürümü
  • Thunderbird 91.6.2 sürümü
  • CVE / CWE

    CVE-2022-26485, CVE-2022-26486

    Ek Bilgiler

    * CVSS 3.1 skoru (10 üzerinden) 7.0-8.9 olanlar “yüksek”, 9.0-10.0 olanlar “kritik” zafiyet olarak değerlendirilmektedir.