Mozilla Firefox < 65.0

critical Nessus 插件 ID 121512
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 Windows 主机上安装的网页浏览器受到多个漏洞影响。

描述

远程 Windows 主机上安装的 Firefox 版本低于 65.0。因此,如公告 mfsa2019-01 所述,受到多个漏洞的影响。- 使用自定义 HTML 元素分析 HTML5 流时,出现释放后使用漏洞。这造成流分析器对象在使用状态下被释放,进而导致可能遭到利用的崩溃。(CVE-2018-18500) - 使用 JavaScript 来创建并操控音频缓冲区时,可能会产生潜在遭到利用的崩溃,这是因为在某些情况下发生分段不符所致。(CVE-2018-18503) - 若在进行图形操作时将使用中的纹理客户端缓冲区释放,可能会发生崩溃及越界读取情况。这可能导致可能遭到利用的崩溃,以及可能从已释放缓冲区内存的读取。(CVE-2018-18504) - 进程间通信 (IPC) 漏洞 CVE-2011-3079 先前的修补程序在 IPC 端点与服务器父级之间添加 IPC 程序创建期间的通信验证。此验证对于启动 IPC 程序后才创建的通道并不充分,导致系统未将验证正确应用到之后的通道。这可能会造成沙盒经由 IPC 通道逃逸,这是因为侦听程序中缺乏消息验证所致。(CVE-2018-18505) - 启用代理自动检测时,若网页服务器为 Proxy Auto-Configuration (PAC) 文件提供服务,或如果在本地载入 PAC 文件,则此 PAC 文件可将对 localhost 的请求指定为通过代理发送至另一台服务器。以手动方式配置代理时,此行为默认禁用,但启用后,若以浏览方式访问,即可对绑定至本地主机的联网行为服务和工具发动攻击。(CVE-2018-18506) - Mozilla 开发人员和社区成员 Iakab、Christoph Diehl、Christian Holler、Kalel、Emilio Cobos lvarez、Cristina Coroiu、Noemi Erli、Natalia Csoregi、Julian Seward、Gary Kwong、Tyson Smith、Yaron Tausky 及 Ronald Crane 报告 Firefox 64 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏,我们推测若攻击者有意操控,就能利用其中部分错误来运行任意代码。(CVE-2018-18502) - Mozilla 开发人员和社区成员 Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong 及 Christian Holler 报告 Firefox 64 和 Firefox ESR 60.4 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏,我们推测若攻击者有意操控,就能利用其中部分错误来运行任意代码。(CVE-2018-18501) 请注意,Nessus 并未针对此问题进行测试,而仅依赖应用程序自我报告的版本号。

解决方案

升级版本到 Mozilla Firefox 65.0 或更高版本。

另见

https://www.mozilla.org/en-US/security/advisories/mfsa2019-01/

https://bugzilla.mozilla.org/show_bug.cgi?id=1510114

https://bugzilla.mozilla.org/show_bug.cgi?id=1509442

https://bugzilla.mozilla.org/show_bug.cgi?id=1496413

https://bugzilla.mozilla.org/show_bug.cgi?id=1497749

https://bugzilla.mozilla.org/show_bug.cgi?id=1087565

https://bugzilla.mozilla.org/show_bug.cgi?id=1503393

https://bugzilla.mozilla.org/show_bug.cgi?id=1499426

https://bugzilla.mozilla.org/show_bug.cgi?id=1480090

https://bugzilla.mozilla.org/show_bug.cgi?id=1472990

https://bugzilla.mozilla.org/show_bug.cgi?id=1514762

https://bugzilla.mozilla.org/show_bug.cgi?id=1501482

https://bugzilla.mozilla.org/show_bug.cgi?id=1505887

https://bugzilla.mozilla.org/show_bug.cgi?id=1508102

https://bugzilla.mozilla.org/show_bug.cgi?id=1508618

https://bugzilla.mozilla.org/show_bug.cgi?id=1511580

https://bugzilla.mozilla.org/show_bug.cgi?id=1493497

https://bugzilla.mozilla.org/show_bug.cgi?id=1510145

https://bugzilla.mozilla.org/show_bug.cgi?id=1516289

https://bugzilla.mozilla.org/show_bug.cgi?id=1506798

https://bugzilla.mozilla.org/show_bug.cgi?id=1512758

https://bugzilla.mozilla.org/show_bug.cgi?id=1512450

https://bugzilla.mozilla.org/show_bug.cgi?id=1517542

https://bugzilla.mozilla.org/show_bug.cgi?id=1513201

https://bugzilla.mozilla.org/show_bug.cgi?id=1460619

https://bugzilla.mozilla.org/show_bug.cgi?id=1502871

https://bugzilla.mozilla.org/show_bug.cgi?id=1516738

https://bugzilla.mozilla.org/show_bug.cgi?id=1516514

插件详情

严重性: Critical

ID: 121512

文件名: mozilla_firefox_65_0.nasl

版本: 1.4

类型: local

代理: windows

系列: Windows

发布时间: 2019/1/31

最近更新时间: 2021/2/9

依存关系: mozilla_org_installed.nasl

风险信息

CVSS 分数来源: CVE-2018-18502

VPR

风险因素: High

分数: 8.9

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 8.7

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

时间矢量: E:H/RL:OF/RC:C

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 9.4

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: E:H/RL:O/RC:C

漏洞信息

CPE: cpe:/a:mozilla:firefox

必需的 KB 项: Mozilla/Firefox/Version

可利用: true

易利用性: Exploits are available

补丁发布日期: 2019/1/29

漏洞发布日期: 2019/1/29

参考资料信息

CVE: CVE-2018-18500, CVE-2018-18501, CVE-2018-18502, CVE-2018-18503, CVE-2018-18504, CVE-2018-18505, CVE-2018-18506

BID: 106773, 106781

MFSA: 2019-01