Mozilla Firefox < 88.0
high Nessus Plugin ID 148766
語系：
概要
遠端 macOS 或 Mac OS X 主機上安裝的 Web 瀏覽器受到多個弱點影響。說明
遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 88.0 版舊。因此，該瀏覽器會受到 mfsa2021-16 公告中所提及的多個弱點影響。- WebGL 框架緩衝區未及早初始化，進而導致記憶體損毀和超出邊界寫入。(CVE-2021-23994)
- 啟用回應式設計模式時，它會使用對先前已釋放之物件的參照。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2021-23995)
- 透過將 3D CSS 和 Javascript 結合使用，可在網頁的檢視區外轉譯內容，進而導致可用於對使用者發動網路釣魚攻擊或其他攻擊的偽造攻擊。(CVE-2021-23996)
- 由於非預期的資料類型轉換，與字型快取互動時可能發生釋放後使用。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
(CVE-2021-23997)
- 透過新視窗的複雜導覽，HTTP 頁面可從 HTTPS 頁面繼承安全鎖定圖示。(CVE-2021-23998)
- 若透過某些異常的使用者互動載入了某個 Blob URL，則該 URL 可能是由系統主體載入並被授予不應授予 Web 內容的其他權限。(CVE-2021-23999)
- 與 requestPointerLock() 和 setTimeout() 相關的爭用情形可能導致使用者在認為自己位於其他索引標籤中的情況下，與某個索引標籤互動。結合特定元素 (例如 <input type=file>)，這可導致攻擊，讓使用者對網頁的來源感到混淆，並可能洩漏他們原本不打算提供的資訊。(CVE-2021-24000)
- 由於測試基礎結構未限制為僅限測試的組態，遭入侵的內容處理程序可執行原本不應執行的工作階段歷程記錄操控。
(CVE-2021-24001)
- 使用者按一下含有經編碼的新行字元 (％0A 和 ％0D) 的 FTP URL 時，新行原本會如此解譯，並允許將任意命令傳送至 FTP 伺服器。
(CVE-2021-24002)
- WebAssembly JIT 可錯誤計算傳回類型的大小，從而導致 null 讀取並導致當機。注意：此問題僅影響 x86-32 平台。其他平台不受影響。
(CVE-2021-29945)
- 在讀者檢視中檢視網頁時，缺少逸出可導致 HTML 插入。雖然內容安全性原則可防止直接程式碼執行，但仍可能發生 HTML 插入。注意：此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2021-29944)
- 在 Alt-Svc 標頭中使用時，被寫入為超過 16 位元整數邊界的整數溢位連接埠可能已繞過連接埠封鎖限制。(CVE-2021-29946)
- Mozilla 開發人員和社群成員 Ryan VanderMeulen、Sean Feng、Tyson Smith、Julian Seward、Christian Holler 報告 Firefox 87 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29947)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
升級至 Mozilla Firefox 88.0 或更新版本。另請參閱
https://www.mozilla.org/en-US/security/advisories/mfsa2021-16/
Plugin 詳細資訊
嚴重性: High
ID: 148766
檔案名稱: macos_firefox_88_0.nasl
版本: 1.6
類型: local
代理程式: macosx
已發布: 2021/4/19
已更新: 2024/1/3
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2021-29947
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 7.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/a:mozilla:firefox
必要的 KB 項目: MacOSX/Firefox/Installed
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2021/4/19
弱點發布日期: 2021/4/19
參考資訊
CVE: CVE-2021-23994, CVE-2021-23995, CVE-2021-23996, CVE-2021-23997, CVE-2021-23998, CVE-2021-23999, CVE-2021-24000, CVE-2021-24001, CVE-2021-24002, CVE-2021-29944, CVE-2021-29945, CVE-2021-29946, CVE-2021-29947
IAVA: 2021-A-0185-S