Ubuntu 11.04 / 11.10 : firefox 弱點 (USN-1277-1)

critical Nessus Plugin ID 56944

語系：

概要

遠端 Ubuntu 主機缺少安全性相關修補程式。

說明

Yosuke Hasegawa 發現 Mozilla 瀏覽器引擎錯誤處理 Shift-JIS 編碼中的無效序列。若在不使用偵錯 API 的情況下觸發此損毀情況，可能會讓惡意網站惡意利用此弱點。攻擊者可能利用此瑕疵來竊取資料，或將惡意指令碼插入到 web 內容。(CVE-2011-3648)

Marc Schoenefeld 發現使用 Firebug 分析帶多個函式的 JavaScript 檔案，可導致 Firefox 損毀。攻擊者可在不使用除錯 API 的情況下，惡意利用此問題，可能遠端造成瀏覽器損毀，從而導致拒絕服務。(CVE-2011-3650)

Jason Orendorff、Boris Zbarsky、Gregg Tavares、Mats Palmgren、Christian Holler、Jesse Ruderman、Simona Marcu、Bob Clary 和 William McCloskey 發現，Firefox 及其他 Mozilla 產品所用的瀏覽器引擎中存在多個記憶體安全性錯誤。攻擊者可利用這些瑕疵，以叫用 Firefox 的使用者權限，執行任意程式碼，或可能損毀瀏覽器，從而導致拒絕服務。(CVE-2011-3651)

據發現，Firefox 可在某些情況下，因未檢查配置失敗而發生損毀，從而導致拒絕服務。攻擊者或許也可以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-3652)

Aki Helin 發現 Firefox 未正確處理從 SVG mpath 元素到非 SVG 元素的連結。攻擊者可利用此弱點損毀 Firefox，進而導致拒絕服務，或可能以叫用 Firefox 的使用者權限，執行任意程式碼。(CVE-2011-3654)

據發現，內部權限檢查未遵循 Firefox 4 引入的 NoWaiverWrappers。攻擊者可能利用此弱點，在 Web 內容的瀏覽器中，取得提升權限。(CVE-2011-3655)。