Debian DSA-2227-1 : iceape - 數個弱點
critical Nessus Plugin ID 53602
語系：
概要
遠端 Debian 主機缺少安全性更新。說明
在 Iceape 網際網路套件 (SeaMonkey 的無商標版本) 中發現數個弱點。- CVE-2011-0069 CVE-2011-0070 CVE-2011-0072 CVE-2011-0074 CVE-2011-0075 CVE-2011-0077 CVE-2011-0078 CVE-2011-0080 CVE-2011-0081 「Scoobidiver」、Ian Beer Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren、Jesse Ruderman、Aki Kelin 和 Martin Barbella 發現記憶體損毀錯誤，可能導致任意程式碼執行。
- CVE-2011-0065 CVE-2011-0066 CVE-2011-0073 「regenrecht」發現多個懸置指標弱點，可能導致任意程式碼執行。
- CVE-2011-0067 Paul Stone 發現 Java applet 可從自動完成歷程記錄竊取資訊。
- CVE-2011-0071 Soroush Dalili 在處理資源 URI 時發現目錄遊走弱點。
舊的穩定發行版本 (lenny) 未受影響。iceape 套件僅提供 XPCOM 程式碼。
解決方案
升級 iceape 套件。針對穩定的發行版本 (squeeze)，此問題已在 2.0.11-5 版中修正。
另請參閱
https://security-tracker.debian.org/tracker/CVE-2011-0069
https://security-tracker.debian.org/tracker/CVE-2011-0070
https://security-tracker.debian.org/tracker/CVE-2011-0072
https://security-tracker.debian.org/tracker/CVE-2011-0074
https://security-tracker.debian.org/tracker/CVE-2011-0075
https://security-tracker.debian.org/tracker/CVE-2011-0077
https://security-tracker.debian.org/tracker/CVE-2011-0078
https://security-tracker.debian.org/tracker/CVE-2011-0080
https://security-tracker.debian.org/tracker/CVE-2011-0081
https://security-tracker.debian.org/tracker/CVE-2011-0065
https://security-tracker.debian.org/tracker/CVE-2011-0066
https://security-tracker.debian.org/tracker/CVE-2011-0073
https://security-tracker.debian.org/tracker/CVE-2011-0067
https://security-tracker.debian.org/tracker/CVE-2011-0071
Plugin 詳細資訊
嚴重性: Critical
ID: 53602
檔案名稱: debian_DSA-2227.nasl
版本: 1.20
類型: local
代理程式: unix
已發布: 2011/5/2
已更新: 2021/1/4
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.5
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:iceape, cpe:/o:debian:debian_linux:6.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2011/4/30
可惡意利用
CANVAS (White_Phosphorus)
Core Impact
Metasploit (Mozilla Firefox "nsTreeRange" Dangling Pointer Vulnerability)
參考資訊
CVE: CVE-2011-0065, CVE-2011-0066, CVE-2011-0067, CVE-2011-0069, CVE-2011-0070, CVE-2011-0071, CVE-2011-0072, CVE-2011-0073, CVE-2011-0074, CVE-2011-0075, CVE-2011-0077, CVE-2011-0078, CVE-2011-0080, CVE-2011-0081
DSA: 2227