Firefox ESR < 38.5 多种漏洞 (Mac OS X)

critical Nessus 插件 ID 87473

语言：

简介

远程 Mac OS X 主机包含受到多种漏洞影响的 Web 浏览器。

描述

远程 Mac OS X 主机上安装的 Firefox ESR 版本低于 38.5。因此，它受到以下漏洞的影响：

- 由于未正确验证用户提供的输入，存在多种不明内存损坏问题。远程攻击者可利用这些问题，通过诱使用户访问特别构建的网页，造成任意代码执行。(CVE-2015-7201)

- 由于未正确处理 RTP 标头，RtpHeaderParser::Parse() 函数中存在缺陷。未经认证的远程攻击者可以利用此缺陷，通过特别构建的 RTP 标头执行任意代码。(CVE-2015-7205)

- 由于未正确防止已关闭 PeerConnections 上的 datachannel 操作，存在一个释放后使用错误。攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
(CVE-2015-7210)

- 由于处理图形操作中的纹理分配时未正确验证用户提供的输入，AllocateForSurface() 函数中存在溢出情况。攻击者可利用此缺陷执行任意代码。(CVE-2015-7212)

- 由于处理特别构建的 MP4 文件时未正确验证用户提供的输入，readMetaData() 函数中存在整数溢出情况。攻击者可利用此缺陷执行任意代码。(CVE-2015-7213)

- 由于未正确处理“data:”和“view-source:”URI，存在一个同源绕过漏洞。攻击者可利用此漏洞从跨站 URL 和本地文件中读取数据。(CVE-2015-7214)

- parseChunk() 函数的 libstagefright 捆绑版本中存在整数下溢情况，处理“covr”区块时会触发该情况。未经认证的远程攻击者可利用此情况，通过特别构建的媒体内容，造成应用程序崩溃或执行任意代码。(CVE-2015-7222)