Firefox ESR 17.x < 17.0.9 多种漏洞

critical Nessus 插件 ID 69992

简介

远程 Windows 主机包含可能受多种漏洞影响的 Web 浏览器。

描述

安装的 Firefox ESR 17.x 版本低于 17.0.9,因此可能受到以下漏洞的影响:

- 浏览器引擎存在内存问题,可能允许拒绝服务或执行任意代码。
(CVE-2013-1718、CVE-2013-1719)

- 存在多种释放后使用问题,可导致拒绝服务攻击或执行任意代码。(CVE-2013-1735、CVE-2013-1736)

- 由于多列布局存在问题,可能导致缓冲区溢出。(CVE-2013-1732)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。
Firefox 20 或更高版本不会出现上述任意代码执行。
(CVE-2013-1730)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理,可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 在使用 DOM 代理中由用户定义的 getter 方法时,没有正确识别对象。这可能导致绕过访问限制。
(CVE-2013-1737)

解决方案

升级到 Firefox 17.0.9 ESR 或更高版本。

另见

https://www.mozilla.org/en-US/security/advisories/mfsa2013-76/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-82/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-88/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-89/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-90/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-91/

插件详情

严重性: Critical

ID: 69992

文件名: mozilla_firefox_1709_esr.nasl

版本: 1.9

类型: local

代理: windows

系列: Windows

发布时间: 2013/9/19

最近更新时间: 2019/11/27

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Frictionless Assessment Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2013-1736

漏洞信息

CPE: cpe:/a:mozilla:firefox_esr

必需的 KB 项: Mozilla/Firefox/Version

易利用性: No known exploits are available

补丁发布日期: 2013/9/17

漏洞发布日期: 2013/9/17

参考资料信息

CVE: CVE-2013-1718, CVE-2013-1719, CVE-2013-1725, CVE-2013-1730, CVE-2013-1732, CVE-2013-1735, CVE-2013-1736, CVE-2013-1737

BID: 62462, 62463, 62467, 62469, 62473, 62475, 62478, 62479