Ubuntu 11.10 / 12.04 LTS / 12.10：firefox 回归 (USN-1729-2)
critical Nessus 插件 ID 64967
语言：
简介
远程 Ubuntu 主机缺少与安全相关的修补程序。描述
USN-1729-1 修复了 Firefox 中的漏洞。此更新引入了一项回归，使用显示有图像的多种标签页时，有时会导致冻结和崩溃。此更新修复了该问题。我们对不便之处表示抱歉。
Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery、Alon Zakai、Christian Holler、Gary Kwong、Luke Wagner、Terrence Cole、Timothy Nikkel、Bill McCloskey 和 Nicolas Pierron 发现了影响 Firefox 的多种内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务。（CVE-2013-0783、CVE-2013-0784）
Atte Kettunen 发现 Firefox 在渲染 GIF 格式图像时，可能执行越界读取。攻击者可利用此缺陷造成 Firefox 崩溃。
(CVE-2013-0772)
Boris Zbarsky 发现 Firefox 未正确处理某些封装的 WebIDL 对象。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2013-0765)
Bobby Holley 在 Chrome 对象封装程序 (COW) 和仅系统封装程序 (SOW) 中发现了若干漏洞。如果用户受到诱骗打开特别构建的页面，远程攻击者可利用此漏洞绕过安全保护以获得敏感信息，或者可能以调用 Firefox 的用户的权限执行代码。
(CVE-2013-0773)
Frederik Braun 发现 Firefox 可将活动浏览器配置文件的位置提供给 JavaScript 工作线程。
(CVE-2013-0774)
在 Firefox 中发现一个释放后使用漏洞。攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。(CVE-2013-0775)
Michal Zalewski 发现取消代理认证提示时，Firefox 并非始终显示正确地址。远程攻击者可利用此漏洞发起 URL 欺骗和钓鱼攻击。
(CVE-2013-0776)
Abhishek Arya 发现多个与内存处理相关的问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2013-0777、CVE-2013-0778、CVE-2013-0779、CVE-2013-0780、CVE-2013-0781、CVE-2013-0782）。
解决方案
更新受影响的 firefox 程序包。另见
插件详情
严重性: Critical
ID: 64967
文件名: ubuntu_USN-1729-2.nasl
版本: 1.11
类型: local
代理: unix
发布时间: 2013/3/1
最近更新时间: 2019/9/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:canonical:ubuntu_linux:firefox, cpe:/o:canonical:ubuntu_linux:11.10, cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:12.10
必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
易利用性: No known exploits are available
补丁发布日期: 2013/2/28
漏洞发布日期: 2013/2/19
参考资料信息
CVE: CVE-2013-0765, CVE-2013-0772, CVE-2013-0773, CVE-2013-0774, CVE-2013-0775, CVE-2013-0776, CVE-2013-0777, CVE-2013-0778, CVE-2013-0779, CVE-2013-0780, CVE-2013-0781, CVE-2013-0782, CVE-2013-0783, CVE-2013-0784
BID: 58034, 58036, 58037, 58038, 58040, 58041, 58042, 58043, 58044, 58047, 58048, 58049, 58050, 58051
USN: 1729-2