Scientific Linux 安全性更新:SL5.x、SL6.x i386/x86_64 上的 firefox

critical Nessus Plugin ID 61726

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

包含惡意內容的網頁可造成 Firefox 損毀,或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-1970、CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)

包含惡意可縮放向量圖形 (SVG) 影像檔的網頁可導致 Firefox 當機,或可能以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2012-3969、CVE-2012-3970)

在 Firefox 使用 WebGL 來轉譯特定影像的方式中發現兩個瑕疵。包含惡意內容的網頁可導致 Firefox 損毀,或在某些情況下,可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-3967、CVE-2012-3968)

在 Firefox 解碼圖示格式 (ICO) 檔案之內嵌點陣圖影像的方式中發現瑕疵。包含惡意 ICO 檔案的網頁可導致 Firefox 損毀,或在某些情況下,可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-3966)

在 Firefox Web 主控台處理「eval」命令的方式中發現瑕疵。檢視含有惡意內容的網頁時,執行 Web 主控台中的「eval」可導致 Firefox 以執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2012-3980)

在 Firefox 使用 XSLT (可延伸樣式表語言轉換) 格式化數字功能的方式中發現超出邊界記憶體讀取瑕疵。包含惡意內容的網頁可能導致資訊洩漏或 Firefox 損毀。
(CVE-2012-3972)

據發現,主要視窗顯示新頁面時,位址列中可顯示之前所造訪網站的 SSL 憑證資訊。由於攻擊者可利用此瑕疵誘騙使用者相信他們正在檢視受信任的網站,因此這可能導致網路釣魚攻擊。(CVE-2012-3976)

在 Firefox 位置物件實作中發現一個瑕疵。
惡意內容可利用此瑕疵允許載入限制的內容。(CVE-2012-3978)

所有 Firefox 使用者皆應升級至這些更新版套件,其中包含可更正這些問題的 Firefox 10.0.7 ESR 版。安裝更新之後,Firefox 必須重新啟動,變更才會生效。

解決方案

更新受影響的 firefox、xulrunner 和/或 xulrunner-devel 套件。

另請參閱

http://www.nessus.org/u?85e1ae48

Plugin 詳細資訊

嚴重性: Critical

ID: 61726

檔案名稱: sl_20120829_firefox_on_SL5_x.nasl

版本: 1.8

類型: local

代理程式: unix

已發布: 2012/8/30

已更新: 2021/1/14

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Critical

基本分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:fermilab:scientific_linux:firefox, p-cpe:/a:fermilab:scientific_linux:xulrunner, p-cpe:/a:fermilab:scientific_linux:xulrunner-devel, x-cpe:/o:fermilab:scientific_linux

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

修補程式發佈日期: 2012/8/29

弱點發布日期: 2012/8/29

參考資訊

CVE: CVE-2012-1970, CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964, CVE-2012-3966, CVE-2012-3967, CVE-2012-3968, CVE-2012-3969, CVE-2012-3970, CVE-2012-3972, CVE-2012-3976, CVE-2012-3978, CVE-2012-3980