Ubuntu 10.04 LTS / 10.10：xulrunner-1.9.2 漏洞 (USN-1353-1)

critical Nessus 插件 ID 57874

语言：

简介

远程 Ubuntu 主机缺少与安全相关的修补程序。

描述

Jesse Ruderman 和 Bob Clary 发现若干影响 Gecko Browser 引擎的内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Xulrunner 的用户的权限执行代码。(CVE-2012-0442)

发现 Gecko Browser 引擎未正确处理 DOM 中的节点删除。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Xulrunner 的用户的权限执行代码。(CVE-2011-3659)

已发现解码 Ogg Vorbis 文件期间可发生内存损坏。如果用户受到诱骗打开特别构建的文件，攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Xulrunner 的用户的权限执行代码。(CVE-2012-0444)

Nicolas Gregoire 和 Aki Helin 发现，在处理畸形嵌入式 XSLT 样式表时，Xulrunner 可因内存损坏而崩溃。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Xulrunner 的用户的权限执行代码。(CVE-2012-0449)

Gregory Fleischer 发现通过某些代理使用 IPv6 主机名语法的请求可能会生成错误。攻击者可能可以利用此问题从错误消息中读取敏感数据。
(CVE-2011-3670)。