Ubuntu 10.04 LTS / 10.10：ubufox 和 webfav 更新 (USN-1355-3)
critical Nessus Plugin ID 57846
語系：
Synopsis
遠端 Ubuntu 主機缺少一個或多個安全性相關修補程式。描述
USN-1355-1 已修正 Firefox 中的弱點。此更新提供可搭配最新 Firefox 版本使用的更新版 ubufox 和 webfav 套件。據發現，如果使用者選擇匯出其 Firefox Sync 金鑰，則會以不正確的權限儲存 'Firefox Recovery Key.html' 檔案，進而可能造成其他使用者可讀取檔案內容。(CVE-2012-0450)
Nicolas Gregoire 和 Aki Helin 發現，處理格式有誤的內嵌 XSLT 樣式表時，因記憶體損毀可造成 Firefox 當機。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0449)
據發現，Ogg Vorbis 檔案解碼期間，可能會發生記憶體損毀。如果使用者遭誘騙開啟特製的檔案，攻擊者可能會透過應用程式損毀惡意利用此弱點，來引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0444)
Tim Abraldes 發現，編碼特定影像類型時，結果資料總是維持固定大小。來自未初始化記憶體的敏感資料可能會附加到這些影像中。(CVE-2012-0447)
據發現，Firefox 未正確執行 XPConnect 安全性檢查。攻擊者可能會惡意利用此弱點，透過網頁和 Firefox 延伸模組來發動跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-0446)
據發現，Firefox 未正確處理 DOM 中的節點移除。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2011-3659)
Alex Dvorov 發現，Firefox 未正確處理表單提交中的子框架。攻擊者可能會惡意利用此弱點，發動利用了 HTML5 框架的網路釣魚攻擊。
(CVE-2012-0445)
Ben Hawkes、Christian Holler、Honza Bombas、Jason Orendorff、Jesse Ruderman、Jan Odvarko、Peter Van Der Beken、Bob Clary 和 Bill McCloskey 發現了會影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0442、CVE-2012-0443)。
解決方案
更新受影響的 xul-ext-ubufox 和/或 xul-ext-webfav 套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 57846
檔案名稱: ubuntu_USN-1355-3.nasl
版本: 1.14
類型: local
代理程式: unix
已發布: 2012/2/6
已更新: 2019/9/19
支持的傳感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent
風險資訊
VPR
風險因素: Critical
分數: 9
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.7
媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C
時間媒介: E:H/RL:OF/RC:C
弱點資訊
CPE: p-cpe:/a:canonical:ubuntu_linux:xul-ext-ubufox, p-cpe:/a:canonical:ubuntu_linux:xul-ext-webfav, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10
必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/2/3
弱點發布日期: 2012/2/1
惡意利用途徑
CANVAS (White_Phosphorus)
Metasploit (Firefox 8/9 AttributeChildRemoved() Use-After-Free)
參考資訊
CVE: CVE-2011-3659, CVE-2012-0442, CVE-2012-0443, CVE-2012-0444, CVE-2012-0445, CVE-2012-0446, CVE-2012-0447, CVE-2012-0449, CVE-2012-0450
USN: 1355-3