Mozilla Firefox ESR < 60.4

critical Nessus 插件 ID 121641

语言：

简介

远程 macOS 或 Mac OS X 主机上安装的网页浏览器受到多个漏洞影响。

描述

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 60.4。因此，如公告 mfsa2018-30 所述，受到多个漏洞的影响。- Mozilla 开发人员和社区成员 Christian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Jed Davis、Natalia Csoregi、Nicolas B. Pierron 及 Tyson Smith 报告 Firefox 63 和 Firefox ESR 60.3 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-12405) - 在用于 WebGL 内容的 ANGLE 图库内，TextureStorage11 中可能会发生缓冲区溢出及越界读取情况。这会导致潜在可利用的崩溃。(CVE-2018-17466) - 删除选取元素后可能会产生释放后使用漏洞，这是因为选项集合中对选取元素的引用太弱所致。这会导致潜在可利用的崩溃。(CVE-2018-18492) - 利用硬件加速画布 2D 动作进行缓冲区偏移计算时，Skia 库中会发生缓冲区溢出情况，这是因为使用 32 位算法而非 64 位算法所致。这会导致潜在可利用的崩溃。(CVE-2018-18493) - 使用 Javascript 位置属性时，同源策略违规会造成跨源 URL 条目遭窃，进而导致重定向到使用 performance.getEntries() 的其他站点。这是同源策略违规，可能导致数据遭窃。(CVE-2018-18494) - 若使用原始值而非检查值，则在对图像进行缓冲区大小计算时，可能存在可导致整数溢出的漏洞。此漏洞可导致越界写入。(CVE-2018-18498) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。