Firefox 3.6.7 遠端程式碼執行

high Nessus Plugin ID 47829

概要

The remote Windows host contains a web browser that may allow execution of remote code.

說明

安裝的 Firefox 版本為 3.6.7。此版本可能受到記憶體損毀弱點的影響,進而可導致執行任意程式碼。(MFSA 2010-48)

解決方案

Upgrade to Firefox 3.6.8 or later.

另請參閱

https://www.mozilla.org/en-US/security/advisories/mfsa2010-48/

http://www.nessus.org/u?f416d76e

Plugin 詳細資訊

嚴重性: High

ID: 47829

檔案名稱: mozilla_firefox_368.nasl

版本: 1.10

類型: local

代理程式: windows

系列: Windows

已發布: 2010/7/26

已更新: 2018/11/15

支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 6.9

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/a:mozilla:firefox

必要的 KB 項目: Mozilla/Firefox/Version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2010/7/23

弱點發布日期: 2010/7/20

參考資訊

CVE: CVE-2010-2755

BID: 41933

Secunia: 40720