Scientific Linux 安全更新:SL4.x、SL5.x i386/x86_64 中的 firefox

high Nessus 插件 ID 60593

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃,或者可能以运行 Firefox 的用户的身份执行任意代码。
(CVE-2009-1392、CVE-2009-1832、CVE-2009-1833、CVE-2009-1837、CVE-2009-1838、CVE-2009-1841)

在对畸形本地文件内容的处理中发现多种缺陷。如果用户通过 file:// URL 加载了恶意本地内容,则该内容可能会访问其他本地内容。
(CVE-2009-1835、CVE-2009-1839)

在 Firefox 加载 XML 用户界面语言 (XUL) 脚本的方式中发现一个脚本、权限提升缺陷。未发生某些策略检查时,Firefox 和某些附加组件可加载恶意内容。(CVE-2009-1840)

在 Firefox 显示国际域名 (IDN) 中的某些 Unicode 字符的方式中发现一个缺陷。如果 IDN 包含无效字符,它们可能显示为空格,让用户觉得他们在访问受信任的站点。
(CVE-2009-1834)

在 Firefox 处理从代理服务器返回的错误响应的方式中发现一个缺陷。如果攻击者能够针对使用代理服务器的 Firefox 实例进行中间人攻击,则他们可能会从用户访问的站点中窃取敏感信息。(CVE-2009-1836)

安装更新后,必须重新启动 Firefox 才能使更改生效。

解决方案

更新受影响的程序包。

另见

http://www.nessus.org/u?aaeaadd3

插件详情

严重性: High

ID: 60593

文件名: sl_20090611_firefox_on_SL4_x.nasl

版本: 1.7

类型: local

代理: unix

发布时间: 2012/8/1

最近更新时间: 2021/1/14

支持的传感器: Nessus Agent

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 9.3

矢量: AV:N/AC:M/Au:N/C:C/I:C/A:C

漏洞信息

CPE: x-cpe:/o:fermilab:scientific_linux

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

补丁发布日期: 2009/6/11

漏洞发布日期: 2009/6/12

参考资料信息

CVE: CVE-2009-1392, CVE-2009-1832, CVE-2009-1833, CVE-2009-1834, CVE-2009-1835, CVE-2009-1836, CVE-2009-1837, CVE-2009-1838, CVE-2009-1839, CVE-2009-1840, CVE-2009-1841

CWE: 20, 94, 200, 264, 287, 362