RHEL 5 / 6：firefox (RHSA-2012:0515)
medium Nessus Plugin ID 58867
語系：
概要
遠端 Red Hat 主機缺少一個或多個 firefox 的安全性更新。說明
遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2012:0515 公告中提及的多個弱點影響。- Mozilla：OpenType 清理程式中的差一錯誤 (MFSA 2012-31) (CVE-2011-3062)
- Mozilla：其他記憶體安全危險 (rv:12.0/ rv:10.0.4) (MFSA 2012-20) (CVE-2012-0467, CVE-2012-0468)
- Mozilla：IDBKeyRange 中的釋放後使用問題 (MFSA 2012-22) (CVE-2012-0469)
- Mozilla：gfxImageSurface 中的無效釋放造成堆積損毀 (MFSA 2012-23) (CVE-2012-0470)
- Mozilla：可能利用多位元組內容處理錯誤而發動 XSS (MFSA 2012-24) (CVE-2012-0471)
- Mozilla：使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀 (MFSA 2012-25) (CVE-2012-0472)
- Mozilla：因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體 (MFSA 2012-26) (CVE-2012-0473)
- Mozilla：取消頁面載入可能導致 XSS (MFSA 2012-27) (CVE-2012-0474)
- Mozilla：因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS (MFSA 2012-29) (CVE-2012-0477)
- Mozilla：使用 textImage2D 所造成的 WebGL 內容損毀 (MFSA 2012-30) (CVE-2012-0478)
- Mozilla：載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題 (MFSA 2012-33) (CVE-2012-0479)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
依據 RHSA-2012:0515 中的指南更新 RHEL firefox 套件。另請參閱
http://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html
http://www.nessus.org/u?c55d772c
https://access.redhat.com/errata/RHSA-2012:0515
https://access.redhat.com/security/updates/classification/#critical
https://bugzilla.redhat.com/show_bug.cgi?id=815000
https://bugzilla.redhat.com/show_bug.cgi?id=815019
https://bugzilla.redhat.com/show_bug.cgi?id=815020
https://bugzilla.redhat.com/show_bug.cgi?id=815021
https://bugzilla.redhat.com/show_bug.cgi?id=815022
https://bugzilla.redhat.com/show_bug.cgi?id=815023
https://bugzilla.redhat.com/show_bug.cgi?id=815024
https://bugzilla.redhat.com/show_bug.cgi?id=815026
https://bugzilla.redhat.com/show_bug.cgi?id=815037
Plugin 詳細資訊
嚴重性: Medium
ID: 58867
檔案名稱: redhat-RHSA-2012-0515.nasl
版本: 1.30
類型: local
代理程式: unix
已發布: 2012/4/25
已更新: 2024/4/21
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 8.8
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2012-0470
CVSS v3
風險因素: Medium
基本分數: 6.1
時間分數: 5.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
時間媒介: CVSS:3.0/E:H/RL:O/RC:C
CVSS 評分資料來源: CVE-2012-0474
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:firefox, p-cpe:/a:redhat:enterprise_linux:xulrunner, p-cpe:/a:redhat:enterprise_linux:xulrunner-devel, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:6
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/4/24
弱點發布日期: 2012/3/30
參考資訊
CVE: CVE-2011-3062, CVE-2012-0467, CVE-2012-0468, CVE-2012-0469, CVE-2012-0470, CVE-2012-0471, CVE-2012-0472, CVE-2012-0473, CVE-2012-0474, CVE-2012-0477, CVE-2012-0478, CVE-2012-0479
BID: 53218, 53219, 53220, 53221, 53222, 53223, 53224, 53225, 53227, 53228, 53229, 53231