Ubuntu 11.04 / 11.10 : mozvoikko、ubufox 更新 (USN-1306-2)

critical Nessus Plugin ID 57458

語系：

概要

遠端 Ubuntu 主機缺少一個或多個安全性相關修補程式。

說明

USN-1306-1 已修正 Firefox 中的弱點。此更新提供適用於 Firefox 9 之更新的 Mozvoikko 及 ubufox 套件。

Alexandre Poirot、Chris Blizzard、Kyle Huey、Scoobidiver、Christian Holler、David Baron、Gary Kwong、Jim Blandy、Bob Clary、Jesse Ruderman、Marcia Knous 和 Rober Longson 發現了數個記憶體安全性問題，它們可能被惡意利用而使 Firefox 損毀，或者利用叫用 Firefox 的使用者身分執行任意程式碼。
(CVE-2011-3660)

Aki Helin 發現 YARR 規則運算式程式庫可因 Web 內容中的 JavaScript 之觸發而損毀。(CVE-2011-3661)

據發現，如果在 DOMAttrModified 事件處置程式期間移除 SVG 元素，Mozilla SVG 實作中的瑕疵可導致超出邊界記憶體存取。攻擊者可能惡意利用此弱點使 Firefox 損毀。(CVE-2011-3658)

Mario Heiderich 發現，即使停用了 JavaScript，仍可能使用 SVG 動畫 accessKey 事件來偵測按鍵輸入。惡意網頁可能惡意利用此弱點，誘騙使用者相信某個內容的指令碼已停用，並在此內容中與誤以為來自瀏覽器的提示互動。
(CVE-2011-3663)

據發現，將 OGG <video> 元素的大小調整為極限值時，可能使 Firefox 當機。
(CVE-2011-3665)。

解決方案

更新受影響的 xul-ext-mozvoikko 及/或 xul-ext-ubufox 套件。

另請參閱

https://usn.ubuntu.com/1306-2/

Plugin 詳細資訊

嚴重性: Critical

ID: 57458

檔案名稱: ubuntu_USN-1306-2.nasl

版本: 1.19

類型: local

代理程式: unix

系列: Ubuntu Local Security Checks

已發布: 2012/1/9

已更新: 2019/9/19

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: High

分數: 8.5

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 8.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:canonical:ubuntu_linux:xul-ext-mozvoikko, p-cpe:/a:canonical:ubuntu_linux:xul-ext-ubufox, cpe:/o:canonical:ubuntu_linux:11.04, cpe:/o:canonical:ubuntu_linux:11.10

必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2012/1/6

弱點發布日期: 2011/12/20

可惡意利用

CANVAS (CANVAS)

Metasploit (Firefox nsSVGValue Out-of-Bounds Access Vulnerability)

參考資訊

CVE: CVE-2011-3658, CVE-2011-3660, CVE-2011-3661, CVE-2011-3663, CVE-2011-3665

BID: 51133, 51134, 51135, 51136, 51138

USN: 1306-2