Amazon Linux 2：firefox (ALASFIREFOX-2024-027)

medium Nessus Plugin ID 205700

語系：

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 Firefox 版本比 115.13.0-1 舊。因此，會受到 ALAS2FIREFOX-2024-027 公告中所提及的多個弱點影響。

libvpx 中存在堆積溢位弱點 - 編碼尺寸大於最初使用 VP9 設定之大小的框架時可能會導致 libvpx 中發生堆積溢位。建議升級至 1.13.1 或更新版本 (CVE-2023-6349)

藉由監控特定作業所用的時間，攻擊者可猜測到哪些外部通訊協定處置程式在使用者的系統上正常運作。此弱點會影響 Firefox < 127、Firefox ESR < 115.12 及 Thunderbird < 115.12。(CVE-2024-5690)

攻擊者可藉由操控「<input>」標籤中的文字來造成記憶體損毀，進而導致可能遭惡意利用的當機。此弱點會影響 Firefox < 127 和 Firefox ESR < 115.12。
(CVE-2024-5696)

爭用條件可能導致跨來源容器取得最上層來源的權限。
此弱點會影響 Firefox < 128 和 Firefox ESR < 115.13。(CVE-2024-6601)

allocator 與 deallocator 之間的不符可能會導致記憶體損毀。此弱點會影響 Firefox < 128 和 Firefox ESR < 115.13。(CVE-2024-6602)

在記憶體不足的情況下，配置可能會失敗，但是之後會在指標上呼叫 free，進而導致記憶體損毀。此弱點會影響 Firefox < 128 和 Firefox ESR < 115.13。(CVE-2024-6603)

Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 128 和 Firefox ESR < 115.13。
(CVE-2024-6604)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。