FreeBSD:mozilla -- 多个漏洞 (4f00dac0-1e18-4481-95af-7aaad63fd303)

critical Nessus 插件 ID 88512

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Mozilla Foundation 报告:

MFSA 2016-01 多项内存安全危害 (rv:44.0 / rv:38.6)

MFSA 2016-02 解析 GIF 格式图像时发生内存不足崩溃

MFSA 2016-03 内存不足分配后在 WebGL 中发生缓冲区溢出

MFSA 2016-04 Firefox 允许在 Cookie 名称中设置控制字符

MFSA 2016-06 在协议处理程序对话框中的用户点击事件后缺少延迟

MFSA 2016-09 地址栏欺骗攻击

MFSA 2016-10 在代码检查过程中发现不安全的内存操控

MFSA 2016-11 Firefox 43 中的 Application Reputation 服务禁用

解决方案

更新受影响的程序包。

另见

https://www.mozilla.org/en-US/security/advisories/mfsa2016-01/

https://www.mozilla.org/en-US/security/advisories/mfsa2016-02/

https://www.mozilla.org/en-US/security/advisories/mfsa2016-03/

https://www.mozilla.org/en-US/security/advisories/mfsa2016-04/

https://www.mozilla.org/en-US/security/advisories/mfsa2016-06/

https://www.mozilla.org/en-US/security/advisories/mfsa2016-09/

https://www.mozilla.org/en-US/security/advisories/mfsa2016-10/

https://www.mozilla.org/en-US/security/advisories/mfsa2016-11/

http://www.nessus.org/u?93ab233f

插件详情

严重性: Critical

ID: 88512

文件名: freebsd_pkg_4f00dac01e18448195af7aaad63fd303.nasl

版本: 2.14

类型: local

发布时间: 2016/2/2

最近更新时间: 2021/1/4

风险信息

VPR

风险因素: Medium

分数: 6.5

CVSS v2

风险因素: Critical

基本分数: 10

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

风险因素: Critical

基本分数: 10

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:firefox, p-cpe:/a:freebsd:freebsd:firefox-esr, p-cpe:/a:freebsd:freebsd:libxul, p-cpe:/a:freebsd:freebsd:linux-firefox, p-cpe:/a:freebsd:freebsd:linux-seamonkey, p-cpe:/a:freebsd:freebsd:linux-thunderbird, p-cpe:/a:freebsd:freebsd:seamonkey, p-cpe:/a:freebsd:freebsd:thunderbird, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2016/2/1

漏洞发布日期: 2016/1/26

参考资料信息

CVE: CVE-2015-7208, CVE-2016-1930, CVE-2016-1931, CVE-2016-1933, CVE-2016-1935, CVE-2016-1937, CVE-2016-1939, CVE-2016-1942, CVE-2016-1943, CVE-2016-1944, CVE-2016-1945, CVE-2016-1946, CVE-2016-1947