Mozilla Firefox < 71.0

high Nessus 插件 ID 131773
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 Windows 主机上安装的 Web 浏览器受到多个漏洞影响。

描述

远程 Windows 主机上安装的 Firefox 版本低于 71.0。因此,如公告 mfsa2019-36 所述,受到多个漏洞的影响。- 使用分组密码进行加密时,如果使用了小于分组大小的数据对 NSC_EncryptUpdate 进行调用,则可能会发生少量越界写入。此漏洞可能会导致堆损坏和潜在可利用的崩溃。(CVE-2019-11745) - 未正确引用计数软令牌会话对象,可能会造成释放后使用和崩溃(可能限于拒绝服务)。(CVE-2019-11756) - 在 WebRTC 中的 Windows 上设定线程名称时,可能会提供错误数量的参数,造成堆栈损坏和潜在可利用的崩溃。注意:此问题只在 Windows 上发生。其他操作系统不受影响。(CVE-2019-13722) - 使用嵌套式工作进程时,在工作进程析构过程中可能会发生释放后使用。这会导致潜在可利用的崩溃。(CVE-2019-17008) - 在运行时,更新程序服务会向不受限制的位置写入状态和日志文件;可能会允许非特权的进程定位并利用更新程序服务文件处理中的一个漏洞。- 注意:该攻击要求具有本地系统访问权,且仅限影响 Windows。其他操作系统不受影响。(CVE-2019-17009) - 特定条件下,在设备方向检查过程中检查拒绝指纹识别偏好时,存在的争用条件可能会造成释放后使用和潜在可利用的崩溃。(CVE-2019-17010) - 特定条件下,从反追踪代码的 DocShell 中检索文档时,存在的争用条件可能会造成释放后使用的情况和潜在可利用的崩溃。(CVE-2019-17011) - Mozilla 开发人员 Christoph Diehl、Nathan Froyd、Jason Kratzer、Christian Holler、Karl Tomlinson、Tyson Smith 报告 Firefox 70 和 Firefox ESR 68.2 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏,我们推测若攻击者有意操控,就能利用其中部分错误来运行任意代码。(CVE-2019-17012) - Mozilla 开发人员和社区成员 Philipp、Diego Calleja、Mikhail Gavrilov、Jason Kratzer、Christian Holler、Markus Stange、Tyson Smith 报告 Firefox 70 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏,我们推测若攻击者有意操控,就能利用其中部分错误来运行任意代码。(CVE-2019-17013) - 如果图像未正确加载(例如实际上不是图像时),就可能会跨域拖放,造成跨源信息泄露。(CVE-2019-17014) 请注意,Nessus 没有测试此问题,而仅依赖于应用程序自我报告的版本号。

解决方案

升级到 Mozilla Firefox 71.0 或更高版本。

另见

https://www.mozilla.org/en-US/security/advisories/mfsa2019-36/

插件详情

严重性: High

ID: 131773

文件名: mozilla_firefox_71_0.nasl

版本: 1.4

类型: local

代理: windows

系列: Windows

发布时间: 2019/12/6

最近更新时间: 2020/1/16

依存关系: mozilla_org_installed.nasl

风险信息

CVSS 分数来源: CVE-2019-17013

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5

矢量: AV:N/AC:M/Au:N/C:P/I:P/A:P

时间矢量: E:U/RL:OF/RC:C

CVSS v3

风险因素: High

基本分数: 8.8

时间分数: 7.7

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量: E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:mozilla:firefox

必需的 KB 项: Mozilla/Firefox/Version

易利用性: No known exploits are available

补丁发布日期: 2019/12/3

漏洞发布日期: 2019/12/3

参考资料信息

CVE: CVE-2019-11745, CVE-2019-11756, CVE-2019-13722, CVE-2019-17005, CVE-2019-17008, CVE-2019-17009, CVE-2019-17010, CVE-2019-17011, CVE-2019-17012, CVE-2019-17013, CVE-2019-17014

MFSA: 2019-36