Amazon Linux 2023：firefox (ALAS2023-2025-1337)

critical Nessus Plugin ID 282395

語言:

概要

遠端 Amazon Linux 2023 主機缺少一個安全性更新。

說明

因此，會受到 ALAS2023-2025-1337 公告中所提及的多個弱點影響。

WebRTC: Signaling 元件中的釋放後使用。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14321)

- Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14322)

DOM: Notifications 元件中的特權提升。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14323)

JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14324)

JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14325)

Netmonitor 元件中的特權提升。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14328)

Netmonitor 元件中的特權提升。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14329)

JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14330)

Request Handling 元件中的同源原則繞過。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14331)

在 Firefox ESR 140.5、Thunderbird ESR 140.5、Firefox 145 和 Thunderbird 145 中存在記憶體安全錯誤。
某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14333)

LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。在比 1.6.52 舊的版本中，libpng 的簡化 API 中有一個超出邊界讀取弱點，該弱點允許在處理部分透明且有伽馬校正的有效調色盤 PNG 影像時，讀取 png_sRGB_base[512] 陣列以外最多 1012 位元組。根據 PNG 規格，觸發此弱點的 PNG 檔案有效；此錯誤位於 libpng 的內部狀態管理中。
升級至 libpng 1.6.52 或更新版本。(CVE-2025-66293)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。