Firefox 10.0.x < 10.0.6 多個弱點
critical Nessus Plugin ID 60042
語系：
概要
遠端 Windows 主機包含一個受到多個弱點影響的網頁瀏覽器。描述
安裝的 Firefox 10.0.x 版本可能受到下列安全性問題的影響：- 存在數個記憶體安全問題，其中一些可能允許執行任意程式碼。
(CVE-2012-1948)
- 與拖放相關的錯誤可能允許顯示錯誤的 URL。(CVE-2012-1950)
- 存在數個與 Gecko 配置引擎相關的記憶體安全問題。(CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954)
- 與 JavaScript 函式「history.forward」和「history.back」相關的錯誤可能允許顯示錯誤的 URL。(CVE-2012-1955)
- 由於與 RSS '<description>' 元素內之 '<embed>' 標籤相關的錯誤，可能引發跨網站指令碼攻擊。(CVE-2012-1957)
- 存在與「nsGlobalWindow::PageHidden」方法相關的釋放後使用錯誤。(CVE-2012-1958)
- 存在錯誤，可能允許繞過「相同區間安全性包裝函式」(SCSW)。
(CVE-2012-1959)
- 如果複製「X-Frames-Options」標頭，則可能忽略該標頭。(CVE-2012-1961)
- 存在與「JSDependentString::undepend」方法相關的記憶體損毀錯誤。(CVE-2012-1962)
- 與「內容安全性原則」(CSP) 實作相關的錯誤可能允許洩漏 OAuth 2.0 存取 token 與 OpenID 認證。(CVE-2012-1963)
- 存在一個與憑證警告頁面相關的錯誤，可造成「點擊劫持」，從而誘騙使用者接受非預期的憑證。(CVE-2012-1964)
- 存在與 ’feed:’ URL 相關的錯誤，可能導致跨網站指令碼攻擊。(CVE-2012-1965)
- 由於與 ’data:’ URL 和內容功能表相關的錯誤，可能發生跨網站指令碼攻擊。
(CVE-2012-1966)
- 存在與 ’javascript:’ URL 相關的錯誤，可能導致以提升的權限在沙箱之外執行指令碼。(CVE-2012-1967)
解決方案
升級至 Firefox 10.0.6 或更新版本。另請參閱
https://www.mozilla.org/en-US/security/advisories/mfsa2012-42/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-43/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-44/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-45/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-46/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-47/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-48/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-49/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-51/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-52/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-53/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-54/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-55/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-56/
Plugin 詳細資訊
嚴重性: Critical
ID: 60042
檔案名稱: mozilla_firefox_1006.nasl
版本: 1.13
類型: local
代理程式: windows
系列: Windows
發布日期: 2012/7/19
更新日期: 2019/12/4
支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
時間媒介: CVSS2#E:U/RL:OF/RC:C
CVSS 評分資料來源: CVE-2012-1967
弱點資訊
CPE: cpe:/a:mozilla:firefox
必要的 KB 項目: Mozilla/Firefox/Version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2012/7/17
弱點發布日期: 2012/7/17
參考資訊
CVE: CVE-2012-1948, CVE-2012-1950, CVE-2012-1951, CVE-2012-1952, CVE-2012-1953, CVE-2012-1954, CVE-2012-1955, CVE-2012-1957, CVE-2012-1958, CVE-2012-1959, CVE-2012-1961, CVE-2012-1962, CVE-2012-1963, CVE-2012-1964, CVE-2012-1965, CVE-2012-1966, CVE-2012-1967
BID: 54573, 54574, 54575, 54576, 54577, 54578, 54579, 54581, 54582, 54583, 54584, 54585, 54586