Firefox 10.x < 10.0.1 記憶體損毀

high Nessus Plugin ID 57919

Synopsis

遠端 Windows 主機含有一個可能受到記憶體損毀弱點影響的網頁瀏覽器。

描述

安裝的 Firefox 10.x 版本比 10.0.1 舊,因此可能受到一個記憶體損毀弱點影響。

「nsXBLDocumentInfo: : ReadPrototypeBindings」方法中存在釋放後使用錯誤,且發生問題時未從雜湊表中正確移除 XBL 繫結。清理處理程序可能接著嘗試使用這項資料,並造成應用程式損毀。這些應用程式遭到惡意利用而損毀。

解決方案

升級至 Firefox 10.0.1 或更新版本。

另請參閱

https://www.mozilla.org/en-US/security/advisories/mfsa2012-10/

Plugin 詳細資訊

嚴重性: High

ID: 57919

檔案名稱: mozilla_firefox_1001.nasl

版本: 1.7

類型: local

代理程式: windows

系列: Windows

已發布: 2012/2/13

已更新: 2018/7/16

支持的傳感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 6.9

媒介: AV:N/AC:M/Au:N/C:C/I:C/A:C

時間媒介: E:U/RL:OF/RC:C

弱點資訊

CPE: cpe:/a:mozilla:firefox

必要的 KB 項目: Mozilla/Firefox/Version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/2/10

弱點發布日期: 2012/2/10

參考資訊

CVE: CVE-2012-0452

BID: 51975