Amazon Linux 2：firefox (ALASFIREFOX-2024-031)

critical Nessus Plugin ID 210080

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 Firefox 版本比 115.16.1-1 舊。因此，會受到 ALAS2FIREFOX-2024-031 公告中所提及的多個弱點影響。

遭入侵的內容處理程序可允許任意載入跨來源頁面。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Firefox ESR < 115.16、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9392)

攻擊者可透過特製的多部分回應，在 `resource://pdf.js` 來源下執行任意 JavaScript，從而存取跨來源的 PDF 內容。桌面用戶端上的「網站隔離」功能僅允許存取同一網站文件，但仍可在 Android 版本上進行完整的跨來源存取。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Firefox ESR < 115.16、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9393)

攻擊者可透過特製的多部分回應，在 `resource://devtools` 來源下執行任意 JavaScript，從而存取跨來源的 JSON 內容。桌面用戶端上的「網站隔離」功能僅允許存取同一網站文件，但仍可在 Android 版本上進行完整的跨來源存取。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Firefox ESR < 115.16、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9394)

Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2 和 Thunderbird 128.2 中存在記憶體安全錯誤。
某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 131、Firefox ESR < 128.3、Firefox ESR < 115.16、Thunderbird < 128.3 和 Thunderbird < 131。(CVE-2024-9401)

攻擊者可利用動畫時間軸中的釋放後使用弱點，在內容處理程序中執行程式碼。有報告稱此弱點目前正遭到大肆利用。此弱點會影響 Firefox < 131.0.2、Firefox ESR < 128.3.1 和 Firefox ESR < 115.16.1。
(CVE-2024-9680)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。