FreeBSD:mozilla -- 多种漏洞 (4a1ca8a4-bd82-11e2-b7a0-d43d7e0c7c02)

critical Nessus 插件 ID 66455

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Mozilla 项目报告:

MFSA 2013-41 各种内存安全危害 (rv:21.0 / rv:17.0.6)

MFSA 2013-42 内容级别构造函数的特权访问

MFSA 2013-43 文件输入控件具有对完整路径的访问权限

MFSA 2013-44 通过 Mozilla Maintenance Service 造成的本地权限升级

MFSA 2013-45 Mozilla Updater 无法更新某些 Windows 注册表条目

MFSA 2013-46 video 和 onresize 事件的释放后使用

MFSA 2013-47 DOMSVGZoomEvent 中的未初始化函数

MFSA 2013-48 使用地址审查器发现内存损坏

解决方案

更新受影响的数据包。

另见

https://www.mozilla.org/en-US/security/advisories/mfsa2013-40/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-41/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-42/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-43/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-44/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-45/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-46/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-47/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-48/

https://www.mozilla.org/en-US/security/known-vulnerabilities/

http://www.nessus.org/u?cac3a032

插件详情

严重性: Critical

ID: 66455

文件名: freebsd_pkg_4a1ca8a4bd8211e2b7a0d43d7e0c7c02.nasl

版本: 1.15

类型: local

发布时间: 2013/5/16

最近更新时间: 2022/3/8

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:firefox, p-cpe:/a:freebsd:freebsd:linux-firefox, p-cpe:/a:freebsd:freebsd:linux-seamonkey, p-cpe:/a:freebsd:freebsd:linux-thunderbird, p-cpe:/a:freebsd:freebsd:seamonkey, p-cpe:/a:freebsd:freebsd:thunderbird, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2013/5/15

漏洞发布日期: 2013/5/14

CISA 已知可遭利用的漏洞到期日期: 2022/3/24

参考资料信息

CVE: CVE-2012-1942, CVE-2013-0801, CVE-2013-1669, CVE-2013-1670, CVE-2013-1671, CVE-2013-1672, CVE-2013-1674, CVE-2013-1675, CVE-2013-1676, CVE-2013-1677, CVE-2013-1678, CVE-2013-1679, CVE-2013-1680, CVE-2013-1681