偵測

SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 7596)

critical Nessus Plugin ID 57149

語系：

概要

遠端 SuSE 10 主機缺少安全性相關修補程式。

說明

Mozilla Firefox 已更新至 3.6.18 安全性版本。

- 其他記憶體安全性危險。(MFSA 2011-19 / CVE-2011-2374 / CVE-2011-2376 / CVE-2011-2364 / CVE-2011-2365)

- (bmo#617247) 檢視指令碼已停用的 XUL 文件時出現一個釋放後使用弱點。(MFSA 2011-20 / CVE-2011-2373)

- (bmo#638018、bmo#639303) multipart/x-mixed-replace 影像導致的記憶體損毀。(MFSA 2011-21 / CVE-2011-2377)

- (bmo#664009) Array.reduceRight() 中的整數溢位和任意程式碼執行。(MFSA 2011-22 / CVE-2011-2371)

- 多個懸置指標弱點。(MFSA 2011-23 / CVE-2011-0083 / CVE-2011-0085 / CVE-2011-2363)

- (bmo#616264) Cookie 隔離錯誤。(MFSA 2011-24 / CVE-2011-2362)

解決方案

套用 ZYPP 修補程式編號 7596。

另請參閱

http://support.novell.com/security/cve/CVE-2011-2362.html

http://support.novell.com/security/cve/CVE-2011-2363.html

http://support.novell.com/security/cve/CVE-2011-2364.html

http://support.novell.com/security/cve/CVE-2011-2365.html

http://support.novell.com/security/cve/CVE-2011-2371.html

http://support.novell.com/security/cve/CVE-2011-2373.html

http://support.novell.com/security/cve/CVE-2011-2374.html

http://support.novell.com/security/cve/CVE-2011-2376.html

http://support.novell.com/security/cve/CVE-2011-2377.html

https://www.mozilla.org/en-US/security/advisories/mfsa2011-19/

https://www.mozilla.org/en-US/security/advisories/mfsa2011-20/

https://www.mozilla.org/en-US/security/advisories/mfsa2011-21/

https://www.mozilla.org/en-US/security/advisories/mfsa2011-22/

https://www.mozilla.org/en-US/security/advisories/mfsa2011-23/

https://www.mozilla.org/en-US/security/advisories/mfsa2011-24/

http://support.novell.com/security/cve/CVE-2011-0083.html

http://support.novell.com/security/cve/CVE-2011-0085.html

Plugin 詳細資訊

嚴重性: Critical

ID: 57149

檔案名稱: suse_MozillaFirefox-7596.nasl

版本: 1.10

類型: local

代理程式: unix

已發布: 2011/12/13

已更新: 2021/1/19

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Critical

分數: 9.6

CVSS v2

風險因素: Critical

基本分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/o:suse:suse_linux

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2011/6/28

弱點發布日期: 2011/6/30

可惡意利用

CANVAS (CANVAS)

Metasploit (Mozilla Firefox Array.reduceRight() Integer Overflow)

參考資訊

CVE: CVE-2011-0083, CVE-2011-0085, CVE-2011-2362, CVE-2011-2363, CVE-2011-2364, CVE-2011-2365, CVE-2011-2371, CVE-2011-2373, CVE-2011-2374, CVE-2011-2376, CVE-2011-2377