Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2023-013 (ALASFIREFOX-2023-013)

critical Nessus Plugin ID 181939

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 Firefox 版本比 102.7.0-1 舊。因此，會受到 ALAS2FIREFOX-2023-013 公告中所提及的多個弱點影響。

Mozilla 開發人員和社群成員 Julian Hector、Randell Jesup、Gabriele Svelto、Tyson Smith、Christian Holler 和 Masayuki Nakano 報告，Firefox 94 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 95、Firefox ESR < 91.4.0 和 Thunderbird < 91.4.0。(CVE-2021-4129)

在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，若攻擊者破壞物件原型，則可能在 JavaScript 物件上設定不應存在的屬性，進而導致特權程式碼執行。(CVE-2022-2200)

解碼 H264 視訊時可能會發生超出邊界讀取。這會造成可能遭惡意利用的當機問題。
此弱點會影響 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-3266)

在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，禁止執行腳本的 iframe 在使用者按下「javascript:」連結時，將獲得執行腳本的能力。
(CVE-2022-34468)

在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，XML 文件之間的導覽可能導致釋放後使用問題，以及可能遭惡意利用的當機。
(CVE-2022-34470)

在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，如果已設定 PAC URL 且無法連線至託管 PAC 的伺服器，則 OCSP 要求會遭到封鎖，進而顯示不正確的錯誤頁面。(CVE-2022-34472)

在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，具有快顯視窗建立功能的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而誤導使用者或執行偽造攻擊。CVE-2022-34479

在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，當 `nsTArray_Impl::ReplaceElementsAt()` 函式內需要替換的元素數量超過容器的處理範圍時，可能會發生整數溢位。(CVE-2022-34481)

在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告指出，Mozilla Fuzzing Team 報告 Firefox 101 和 Firefox ESR 91.10 中存在潛在弱點。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-34484)

RESERVEDNOTE: https://www.mozilla.org/en-US/security/advisories/mfsa2022-51/#CVE-2022-46871 (CVE-2022-46871)

當瀏覽器行為受到操控時，全螢幕通知可能延遲顯示或被完全隱藏，進而造成使用者誤判或遭受偽造攻擊。此弱點會影響 Firefox 108 以下的版本。(CVE-2022-46877)

Mozilla Foundation 安全公告對於此缺陷的描述如下:

由於 Firefox GTK 包裝函式程式碼針對拖曳資料使用文字/純文字，且 GTK 將所有含有檔案 URL 的文字/純文字 MIME 視為遭拖曳，因此網站可透過呼叫 CVE-2023-23598DataTransfer.setData 來任意讀取檔案。

Mozilla Foundation 安全公告對於此缺陷的描述如下:

將開發人員工具面板中的網路要求複製為 curl 命令時未正確清理輸出，且可允許在其中隱藏任意命令。(CVE-2023-23599)

Mozilla Foundation 安全公告對於此缺陷的描述如下:

將 URL 從跨來源 iframe 拖曳到同一個索引標籤時允許導覽，這可導致網站偽造攻擊。CVE-2023-23601

Mozilla Foundation 安全公告對於此缺陷的描述如下:

在 WebWorker 中建立 WebSocket 時未正確處理安全性檢查，導致內容安全性原則 connect-src 標頭遭到忽略。這可導致從 WebWorker 內部連線至受限制的來源。(CVE-2023-23602)

用於從 console.log 呼叫中的樣式指示詞篩選出禁止的內容和值的規則運算式並未考慮外部 URL，可能會因此從瀏覽器洩漏資料。(CVE-2023-23603)

Mozilla Foundation 安全公告對於此缺陷的描述如下:

Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 108 和 Firefox ESR 102.6 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-23605)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。