openSUSE 安全更新:MozillaFirefox (openSUSE-SU-2013:1493-1)

critical Nessus 插件 ID 75149

简介

远程 openSUSE 主机缺少安全更新。

描述

MozillaFirefox 更新到 24.0 版,修复了多个安全问题和非安全问题:

- 将 greek 移动到 translations-common 程序包 (bnc#840551)

- 更新到 Firefox 24.0 (bnc#840485)

- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 多项内存安全危害

- MFSA 2013-77/CVE-2013-1720 (bmo#888820) 带模板的 HTML5 Tree Builder 中状态不正确

- MFSA 2013-78/CVE-2013-1721 (bmo#890277) ANGLE 库中的整数溢出

- MFSA 2013-79/CVE-2013-1722 (bmo#893308) 克隆样式表期间 Animation Manager 中的释放后使用

- MFSA 2013-80/CVE-2013-1723 (bmo#891292) 小组件被破坏后 NativeKey 继续处理关键消息

- MFSA 2013-81/CVE-2013-1724 (bmo#894137) select 元素存在释放后使用

- MFSA 2013-82/CVE-2013-1725 (bmo#876762) 调用新 JavaScript 对象的范围可造成内存损坏

- MFSA 2013-85/CVE-2013-1728 (bmo#883686) IonMonkey 中的未初始化数据

- MFSA 2013-88/CVE-2013-1730 (bmo#851353) 重新连接由 XBL 支持的节点时隔离舱不匹配

- MFSA 2013-89/CVE-2013-1732 (bmo#883514) 多列、列表和浮点发生缓冲区溢出

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736(bmo#898871、bmo#906301) 涉及滚动的内存损坏

- MFSA 2013-91/CVE-2013-1737 (bmo#907727) DOM 代理中用户定义的属性的“this”对象不正确

- MFSA 2013-92/CVE-2013-1738(bmo#887334、bmo#882897)默认隔离舱和框架链的恢复存在 GC 危害

- 通过 pref 显式启用 gstreamer (gecko.js)

- 需要 NSS 3.15.1

解决方案

更新受影响的 MozillaFirefox 程序包。

另见

https://bugzilla.novell.com/show_bug.cgi?id=840551

https://lists.opensuse.org/opensuse-updates/2013-09/msg00057.html

https://bugzilla.novell.com/show_bug.cgi?id=840485

插件详情

严重性: Critical

ID: 75149

文件名: openSUSE-2013-718.nasl

版本: 1.5

类型: local

代理: unix

发布时间: 2014/6/13

最近更新时间: 2021/1/19

支持的传感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.9

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:novell:opensuse:mozillafirefox, p-cpe:/a:novell:opensuse:mozillafirefox-branding-upstream, p-cpe:/a:novell:opensuse:mozillafirefox-buildsymbols, p-cpe:/a:novell:opensuse:mozillafirefox-debuginfo, p-cpe:/a:novell:opensuse:mozillafirefox-debugsource, p-cpe:/a:novell:opensuse:mozillafirefox-devel, p-cpe:/a:novell:opensuse:mozillafirefox-translations-common, p-cpe:/a:novell:opensuse:mozillafirefox-translations-other, cpe:/o:novell:opensuse:12.2, cpe:/o:novell:opensuse:12.3

必需的 KB 项: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

可利用: true

易利用性: Exploits are available

补丁发布日期: 2013/9/18

参考资料信息

CVE: CVE-2013-1718, CVE-2013-1719, CVE-2013-1720, CVE-2013-1721, CVE-2013-1722, CVE-2013-1723, CVE-2013-1724, CVE-2013-1725, CVE-2013-1728, CVE-2013-1730, CVE-2013-1732, CVE-2013-1735, CVE-2013-1736, CVE-2013-1737, CVE-2013-1738