Firefox < 17.0.1 多种漏洞 (Mac OS X)

critical Nessus 插件 ID 63543

简介

远程 Mac OS X 主机包含受到多种漏洞影响的 Web 浏览器。

描述

已安装的 Firefox 版本低于 17.0.1,因此可能受到以下安全问题的影响:

- 存在不明的内存损坏问题。
(CVE-2013-0749、CVE-2013-0769)

- 存在多个不明的释放后使用、越界读取和缓冲区溢出错误。(CVE-2013-0761、CVE-2013-0762、CVE-2013-0763、CVE-2013-0766、CVE-2013-0767、CVE-2013-0771)

解决方案

升级到 Firefox 17.0.1 / 17.0.1 ESR 或更高版本。

另见

https://www.mozilla.org/en-US/security/advisories/mfsa2013-01/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-02/

插件详情

严重性: Critical

ID: 63543

文件名: macosx_firefox_17_0_1.nasl

版本: 1.11

类型: local

代理: macosx

发布时间: 2013/1/15

最近更新时间: 2019/12/4

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2013-0769

漏洞信息

CPE: cpe:/a:mozilla:firefox

必需的 KB 项: MacOSX/Firefox/Installed

易利用性: No known exploits are available

补丁发布日期: 2013/1/8

漏洞发布日期: 2013/1/8

参考资料信息

CVE: CVE-2013-0749, CVE-2013-0761, CVE-2013-0762, CVE-2013-0763, CVE-2013-0766, CVE-2013-0767, CVE-2013-0769, CVE-2013-0771

BID: 57193, 57194, 57195, 57196, 57197, 57198, 57203, 57205