遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2019-4108 公告中提及的多個弱點影響。

  - 純文字序列化程式使用固定大小的陣列來處理其可處理的 <ol> 元素數目；
    但是可能造成靜態大小的陣列溢位，進而導致記憶體損毀和可能遭利用的當機。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。
    (CVE-2019-17005)

  - 若使用巢狀工作程式，工作程式損毀時，可能會發生釋放後使用情形。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17008)

  - 特定情形下，在裝置方向檢查期間檢查 Resist Fingerprinting 喜好設定時，爭用情形可能造成釋放後使用及可能遭利用的當機。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17010)

  - 特定情形下，從 antitracking 程式碼的 DocShell 擷取文件時，爭用情形可能造成釋放後使用情形及可能遭利用的當機。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17011)

  - Mozilla 開發人員報告，Firefox 70 和 Firefox ESR 68.2 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-17012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6：firefox (ELSA-2019-4108)

high Nessus Plugin ID 180734

版本 1.0