遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2013-196:02 公告中所提及。

    Mozilla Firefox 是開放原始碼網頁瀏覽器專為標準合規性、效能和可攜性而設計。
    此版本修正的安全性問題
     CVE-2013-0775 在 19.0之前的 Mozilla Firefox、 [] 之前的 Firefox ESR 17.x 、 17.0.317.0.3之前的 Thunderbird、 [ ] 之前的 Thunderbird ESR 17.x 以及 17.0.32.16 之前的 SeaMonkey 中nsImageLoadingContent::OnStopContainer 函式有一個釋放後使用弱點允許遠端攻擊者可透過特製的 web 指令碼執行任意程式碼。
     CVE-2013-0776 允許攔截式攻擊者透過在 19.0之前的 Mozilla Firefox、 17.0.3之前的 Firefox ESR 17.x 、 17.0.3之前的 Thunderbird、 17.0.3之前的 Thunderbird ESR 17.x 以及 SeaMonkey 2.16 之前的版本一個 Proxy 伺服器提供 407 HTTP 狀態程式碼並伴隨 Web 指令碼HTTPS 網站上的網路釣魚攻擊即為一例。
     CVE-2013-0780 在 19.0之前的 Mozilla Firefox、 17.0.3之前的 Firefox ESR 17.x ] 、 [ 17.0.3之前的 Thunderbird、  ] 之前的 Thunderbird ESR 17.x 以及 17.0.32.16 之前的 SeaMonkey 中的 nsOverflowContinuationTracker::Finish 函式有釋放後使用弱點允許遠端攻擊者可透過使用階層式樣式表 (CSS) -moz-column-* 內容的特製文件執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。
     CVE-2013-0782 在 19.0之前的 Mozilla Firefox、 [] 之前的 Firefox ESR 17.x17.0.3之前的 Thunderbird、 17.0.3之前的 Thunderbird ESR 17.x 以及 17.0.32.16 之前的 SeaMonkey 中nsSaveAsCharset::DoCharsetConversion 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量執行任意程式碼。
     CVE-2013-0783 在 19.0之前的 Mozilla Firefox、 17.0.3之前的 Firefox ESR 17.x 、 17.0.3之前的 Thunderbird、 17.0.3] 之前的 Thunderbird ESR 17.x 以及 SeaMonkey 之前的 2.16 中瀏覽器引擎有多個不明弱點可允許遠端攻擊者造成拒絕服務 (記憶體損毀及應用程式損毀) 或可能透過未知向量執行任意程式碼。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4firefox-17.0.3-1.0.1.AXS4、xulrunner-17.0.3-1.0.1.AXS4、libproxy-0.3.0-4.AXS4、yelp-2.28.1-17.AXS4 (AXSA:2013 -196:02)

high Nessus Plugin ID 289894