SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 7490)

critical Nessus Plugin ID 57148

語系：

概要

遠端 SuSE 10 主機缺少安全性相關修補程式。

說明

Mozilla Firefox 已更新至 3.6.17 安全性版本。

- Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。參與名單。(MFSA 2011-12)

Mozilla 開發人員 Scoobidiver 報告了一個記憶體安全性問題，該問題會影響 Firefox 4 和 Firefox 3.6。
(CVE-2011-0081)

Alcidion 的 Web 開發團隊報告了一個損毀錯誤，該錯誤會影響 Firefox 4、Firefox 3.6 和 Firefox 3.5。
(CVE-2011-0069)

Ian Beer 報告了一個損毀錯誤，該錯誤會影響 Firefox 4、Firefox 3.6 和 Firefox 3.5。(CVE-2011-0070)

Mozilla 開發人員 Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren 和 Jesse Ruderman 報告了數個記憶體安全性問題，這些問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0080)

Aki Helin 報告了數個記憶體安全性問題，這些問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0074 / CVE-2011-0075)

Ian Beer 報告了數個記憶體安全性問題，這些問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0077 / CVE-2011-0078)

Martin Barbella 報告了一個記憶體安全性問題，該問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0072)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告了數個懸置指標弱點。(MFSA 2011-13 / CVE-2011-0065 / CVE-2011-0066 / CVE-2011-0073)

- 安全性研究人員 Paul Stone 報告，Java applet 可用來模擬與表單自動完成控制項之間的互動，以及從表單歷程記錄竊取項目。(MFSA 2011-14 / CVE-2011-0067)

- Apple 產品安全性團隊的 David Remahl 報告，Mac OS X 版 Firefox 隨附的 Java 內嵌外掛程式 (JEP) 可遭到惡意利用，進而提升權限來存取使用者系統上的資源。(MFSA 2011-15 / CVE-2011-0076)

- 安全性研究人員 Soroush Dalili 報告，resource: 通訊協定可遭到惡意利用，允許在 Windows 上目錄遊走，亦可能從沒有權限的位置載入資源。影響的程度會與可預測位置中是否存有實用格式的相關檔案有關。例如，特定影像是否存在可能就表示特定軟體是否已經安裝。
(MFSA 2011-16 / CVE-2011-0071)

- Chrome 安全性團隊的 Chris Evans 報告，XSLT generate-id() 函式傳回的字串會洩漏記憶體堆積上的特定有效物件位址。在某些情況下，這個位址是可遭攻擊者利用的重要資訊，在惡意利用其他記憶體損毀時，攻擊者可利用該位址使惡意利用更加可靠，或是避開瀏覽器或作業系統中的減輕功能。(MFSA 2011-18 / CVE-2011-1202)