Firefox ESR 31.x < 31.5 多种漏洞

high Nessus 插件 ID 81520
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 Windows 主机包含受多种漏洞影响的 Web 浏览器。

描述

远程 Windows 主机上安装的 Firefox ESR 31.x 版本低于 31.5。因此,它受到以下漏洞的影响:

- 由于自动填写功能允许攻击者读取任意文件,因而存在信息泄露漏洞。(CVE-2015-0822)

- 当处理无效的 SVG 图形文件时,存在越界读取和写入问题。这允许攻击者泄露敏感信息。
(CVE-2015-0827)

- 当运行带有“IndexedDB”的特定 Web 内容以创建索引时,存在一个释放后使用问题,从而导致拒绝服务或任意代码执行。(CVE-2015-0831)

- Mozilla 更新程序中存在问题,将加载当前工作目录或 Windows 临时目录中的 DLL 文件,从而允许执行任意代码。请注意,如果并非由 Mozilla 维护服务运行更新程序,则只有主机会受到影响。(CVE-2015-0833)

- 浏览器引擎中存在多种不明内存安全问题。(CVE-2015-0835、CVE-2015-0836)

解决方案

升级到 Firefox ESR 31.5 或更高版本。

另见

https://www.mozilla.org/en-US/security/advisories/mfsa2015-11/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-12/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-16/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-19/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-24/

插件详情

严重性: High

ID: 81520

文件名: mozilla_firefox_31_5_esr.nasl

版本: 1.8

类型: local

代理: windows

系列: Windows

发布时间: 2015/2/25

最近更新时间: 2019/11/25

依存关系: mozilla_org_installed.nasl

风险信息

CVSS 分数来源: CVE-2015-0836

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: AV:N/AC:L/Au:N/C:P/I:P/A:P

时间矢量: E:U/RL:OF/RC:C

漏洞信息

CPE: cpe:/a:mozilla:firefox_esr

必需的 KB 项: Mozilla/Firefox/Version

易利用性: No known exploits are available

补丁发布日期: 2015/2/24

漏洞发布日期: 2015/2/24

参考资料信息

CVE: CVE-2015-0822, CVE-2015-0827, CVE-2015-0831, CVE-2015-0833, CVE-2015-0835, CVE-2015-0836

BID: 72742, 72746, 72747, 72748, 72755, 72756