Firefox < 29.0 多种漏洞

critical Nessus 插件 ID 73769

语言：

简介

远程 Windows 主机包含可能受多种漏洞影响的 Web 浏览器。

描述

安装的 Firefox 版本低于 29.0，因此可能受到以下漏洞的影响：

- 网络安全 (NSS) 库中存在问题，原因是没有正确地为通配符证书处理 IDNA 域前缀。此问题可导致中间人攻击。(CVE-2014-1492)

- 存在内存问题，可导致执行任意代码。（CVE-2014-1518、CVE-2014-1519）

- 存在关于“Mozilla 维护服务”的问题，可在更新进程中因创建可写的临时目录而导致权限升级。(CVE-2014-1520)

- Web 音频功能中存在越界读取问题，可导致信息泄露。
(CVE-2014-1522)

- 当解码某些 JPG 图像时，存在越界读取问题，可能导致拒绝服务。(CVE-2014-1523)

- 存在因 XBL 对象验证不当导致的内存损坏问题，可造成任意代码执行。(CVE-2014-1524)

- 在 HTML 视频处理期间，在文本跟踪管理器中存在一个释放后使用内存问题，可导致任意代码执行。(CVE-2014-1525)

- 存在关于调试程序绕过 XrayWrapper 的问题，可导致权限升级。
(CVE-2014-1526)

- 在 Cairo 图形库中存在越界写入问题，可能导致任意代码执行。请注意，此问题仅影响 Firefox 28 和 SeaMonkey 2.25。(CVE-2014-1528)

- 在 Web 通知 API 中存在安全绕过问题，可导致任意代码执行。
(CVE-2014-1529)

- 存在跨站脚本问题，可允许攻击者加载地址栏所显示的网站 URL 以外的其他网站。
(CVE-2014-1530)

- 在调整大小时释放的“imgLoader”对象导致释放后使用问题。此问题可造成执行任意代码。(CVE-2014-1531)

- 在主机解析期间存在一个释放后使用问题，可导致任意代码执行。
(CVE-2014-1532)