Fedora 14:firefox-3.6.18-1.fc14 / galeon-2.0.7-41.fc14.1 / gnome-python2-extras-2.25.3-31.fc14.1 / 等 (2011-8647)

high Nessus 插件 ID 55545

简介

远程 Fedora 主机缺少一个或多个安全更新。

描述

更新到新的上游 Firefox 3.6.18 版本和 Thunderbird 3.1.11 版本,修复在上游公告中详细说明的多种安全问题:

- http://www.mozilla.org/security/known-vulnerabilities/firefox36.html#firefox3.6.18

- http://www.mozilla.org/security/known-vulnerabilities/thunderbird31.html#thunderbird3.1.11

此更新还包括所有依赖于针对新版本 Firefox / XULRunner 重建的 gecko-libs 的程序包。

请注意,Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

解决方案

更新受影响的程序包。

另见

http://www.nessus.org/u?2470a5e9

http://www.nessus.org/u?4b3ed425

http://www.nessus.org/u?c8778f4f

http://www.nessus.org/u?66ef72c0

http://www.nessus.org/u?2b6b0d33

http://www.nessus.org/u?991cdba2

http://www.nessus.org/u?5694f54a

http://www.nessus.org/u?88384a07

http://www.nessus.org/u?358e8384

http://www.nessus.org/u?b6def2b2

插件详情

严重性: High

ID: 55545

文件名: fedora_2011-8647.nasl

版本: 1.16

类型: local

代理: unix

发布时间: 2011/7/11

最近更新时间: 2021/1/11

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:fedoraproject:fedora:firefox, p-cpe:/a:fedoraproject:fedora:galeon, p-cpe:/a:fedoraproject:fedora:gnome-python2-extras, p-cpe:/a:fedoraproject:fedora:gnome-web-photo, p-cpe:/a:fedoraproject:fedora:mozvoikko, p-cpe:/a:fedoraproject:fedora:perl-gtk2-mozembed, p-cpe:/a:fedoraproject:fedora:thunderbird, p-cpe:/a:fedoraproject:fedora:xulrunner, cpe:/o:fedoraproject:fedora:14

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2011/6/24

漏洞发布日期: 2011/6/24

参考资料信息

BID: 48319, 48357, 48358, 48360, 48361, 48365, 48366, 48367, 48368, 48369, 48371, 48372, 48373, 48375, 48376, 48379, 48380

FEDORA: 2011-8647