Firefox < 17.0 多种漏洞 (Mac OS X)

critical Nessus 插件 ID 62994

简介

远程 Mac OS X 主机包含受到多种漏洞影响的 Web 浏览器。

描述

安装的 Firefox 版本低于 17.0,因此可能受到以下安全问题的影响:

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷,可能被利用以执行任意代码。(CVE-2012-5842、CVE-2012-5843)

- 与 GIF 图像相关的“image::RasterImage::DrawFrameTo”方法中存在错误,可能允许基于堆的缓冲区溢出,导致执行任意代码。(CVE-2012-4202)

- 存在与 SVG 文本及 CSS 属性相关的错误,可能导致应用程序崩溃。(CVE-2012-5836)

- 书签标记的恶意“javascript:”URL 可允许执行本地可执行文件。(CVE-2012-4203)

- JavaScript 函数“str_unescape”可能允许任意代码执行。(CVE-2012-4204)

-“XMLHttpRequest”对象在沙盒中创建时继承不正确的主体,可能导致跨站请求伪造攻击 (CSRF)。(CVE-2012-4205)

-“XrayWrappers”可能显示预期无法在 chrome 隔离舱外部访问的 DOM 属性。(CVE-2012-4208)

- 存在与“evalInSandbox”、“HZ-GB-2312”字符集、框架和“位置”对象、“样式检查器”、“开发者工具栏”以及“跨站封装程序”相关的错误,可导致跨站脚本 (XSS) 攻击。(CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-4210、CVE-2012-5837、CVE-2012-5841)

- 存在各种释放后使用、越界读取和缓冲区溢出错误,可能导致执行任意代码。(CVE-2012-4212、CVE-2012-4213、CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-4217、CVE-2012-4218、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838、CVE-2012-5839、CVE-2012-5840)

解决方案

升级到 Firefox 17.0 或更高版本。

另见

https://www.mozilla.org/en-US/security/advisories/mfsa2012-91/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-92/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-93/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-94/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-95/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-96/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-97/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-99/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-100/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-101/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-102/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-103/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-104/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-105/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-106/

插件详情

严重性: Critical

ID: 62994

文件名: macosx_firefox_17_0.nasl

版本: 1.20

类型: local

代理: macosx

发布时间: 2012/11/21

最近更新时间: 2019/12/4

支持的传感器: Nessus Agent

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.8

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

时间矢量: E:POC/RL:OF/RC:C

CVSS 分数来源: CVE-2012-5843

漏洞信息

CPE: cpe:/a:mozilla:firefox

必需的 KB 项: MacOSX/Firefox/Installed

可利用: true

易利用性: Exploits are available

补丁发布日期: 2012/11/20

漏洞发布日期: 2012/11/20

参考资料信息

CVE: CVE-2012-4201, CVE-2012-4202, CVE-2012-4203, CVE-2012-4204, CVE-2012-4205, CVE-2012-4207, CVE-2012-4208, CVE-2012-4209, CVE-2012-4210, CVE-2012-4212, CVE-2012-4213, CVE-2012-4214, CVE-2012-4215, CVE-2012-4216, CVE-2012-4217, CVE-2012-4218, CVE-2012-5829, CVE-2012-5830, CVE-2012-5833, CVE-2012-5835, CVE-2012-5836, CVE-2012-5837, CVE-2012-5838, CVE-2012-5839, CVE-2012-5840, CVE-2012-5841, CVE-2012-5842, CVE-2012-5843

BID: 56611, 56612, 56613, 56614, 56616, 56618, 56621, 56623, 56627, 56628, 56629, 56630, 56631, 56632, 56633, 56634, 56635, 56636, 56637, 56638, 56639, 56640, 56641, 56642, 56643, 56644, 56645, 56646

CWE: 20, 74, 79, 442, 629, 711, 712, 722, 725, 750, 751, 800, 801, 809, 811, 864, 900, 928, 931, 990