Firefox ESR < 38.6 多种漏洞

critical Nessus 插件 ID 88460

简介

远程 Windows 主机包含受多种漏洞影响的 Web 浏览器。

描述

远程 Windows 主机上安装的 Firefox ESR 版本低于 38.6。因此,它受到以下漏洞的影响:

- 存在多种不明内存损坏问题,远程攻击者可利用这些问题执行任意代码。
(CVE-2016-1930)

- WebGL 中存在一个缓冲区溢出情况,其会在处理缓存不足错误情况时触发。远程攻击者可利用此缺陷执行任意代码。(CVE-2016-1935)

解决方案

升级到 Firefox ESR 38.6 或更高版本。

另见

https://www.mozilla.org/en-US/security/advisories/mfsa2016-01/

https://www.mozilla.org/en-US/security/advisories/mfsa2016-03/

插件详情

严重性: Critical

ID: 88460

文件名: mozilla_firefox_38_6_esr.nasl

版本: 1.8

类型: local

代理: windows

系列: Windows

发布时间: 2016/1/28

最近更新时间: 2019/11/20

支持的传感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.4

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

时间矢量: E:U/RL:OF/RC:C

CVSS 分数来源: CVE-2016-1930

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:mozilla:firefox_esr

必需的 KB 项: Mozilla/Firefox/Version

易利用性: No known exploits are available

补丁发布日期: 2016/1/26

漏洞发布日期: 2016/1/26

参考资料信息

CVE: CVE-2016-1930, CVE-2016-1935

MFSA: 2016-01, 2016-03