FreeBSD：mozilla -- 多个漏洞 (92d44f83-a7bf-41cf-91ee-3d1b8ecf579f)
high Nessus 插件 ID 90741
语言：
简介
远程 FreeBSD 主机缺少一个或多个与安全有关的更新。描述
Mozilla Foundation 报告：MFSA 2016-39 多项内存安全危害 (rv:46.0 / rv:45.1 / rv:38.8)
MFSA 2016-42 服务工作线程中发生释放后使用和缓冲区溢出问题
MFSA 2016-44 具有 CENC 偏移的 libstagefright 中发生缓冲区溢出
MFSA 2016-45 CSP 未应用到通过 multipart/x-mixed-replace 发送的页面
MFSA 2016-46 通过 Web 扩展中的 chrome.tabs.update API 提升权限
MFSA 2016-47 通过 JavaScript.watch() 写入无效的 HashMap 条目
MFSA 2016-48 Firefox 健康状况报告可接收来自不受信任域的事件
解决方案
更新受影响的程序包。另见
https://www.mozilla.org/en-US/security/advisories/mfsa2016-39/
https://www.mozilla.org/en-US/security/advisories/mfsa2016-42/
https://www.mozilla.org/en-US/security/advisories/mfsa2016-44/
https://www.mozilla.org/en-US/security/advisories/mfsa2016-45/
https://www.mozilla.org/en-US/security/advisories/mfsa2016-46/
https://www.mozilla.org/en-US/security/advisories/mfsa2016-47/
https://www.mozilla.org/en-US/security/advisories/mfsa2016-48/
插件详情
严重性: High
ID: 90741
文件名: freebsd_pkg_92d44f83a7bf41cf91ee3d1b8ecf579f.nasl
版本: 2.9
类型: local
发布时间: 2016/4/27
最近更新时间: 2021/1/4
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Critical
基本分数: 10
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
风险因素: High
基本分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:firefox, p-cpe:/a:freebsd:freebsd:firefox-esr, p-cpe:/a:freebsd:freebsd:libxul, p-cpe:/a:freebsd:freebsd:linux-firefox, p-cpe:/a:freebsd:freebsd:linux-seamonkey, p-cpe:/a:freebsd:freebsd:linux-thunderbird, p-cpe:/a:freebsd:freebsd:seamonkey, p-cpe:/a:freebsd:freebsd:thunderbird, cpe:/o:freebsd:freebsd
必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
补丁发布日期: 2016/4/26
漏洞发布日期: 2016/4/26
参考资料信息
CVE: CVE-2016-2804, CVE-2016-2805, CVE-2016-2806, CVE-2016-2807, CVE-2016-2808, CVE-2016-2811, CVE-2016-2812, CVE-2016-2814, CVE-2016-2816, CVE-2016-2817, CVE-2016-2820