Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : firefox 弱點 (USN-1548-1)
critical Nessus Plugin ID 61730
語系：
概要
遠端 Ubuntu 主機缺少安全性相關修補程式。說明
Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、 Andrew Sutherland、Jason Smith、John Schoenick、Vladimir Vukicevic 和 Daniel Holbert 發現影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1970、CVE-2012-1971)Abhishek Arya 發現多個釋放後使用弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)
Mariusz Mlynsk 發現，可使用 Object.defineProperty 遮蔽位置物件。這可能導致對外掛程式發動跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-1956)
Mariusz Mlynski 發現一個透過 about:newtab 提升權限的弱點。這可能導致攻擊者以叫用 Firefox 的使用者權限執行程式碼。
(CVE-2012-3965)
Frédéric Hoguin 發現，高度為負的點陣圖格式影像可能導致記憶體損毀。若使用者遭誘騙開啟特製的影像，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-3966)
據發現，Firefox 的 WebGL 實作容易發生多個記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。
(CVE-2012-3967、CVE-2012-3968)
Arthur Gerkis 在 Firefox 的可縮放向量圖形 (SVG) 實作中發現多個記憶體安全問題。如果使用者遭誘騙開啟特製的影像，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-3969、CVE-2012-3970)
Christoph Diehl 發現隨附的 Graphite 2 程式庫中有多個記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-3971)
Nicolas Grégoire 發現 XSLT 格式化數字功能中的超出邊界讀取情況。這可能導致不正確的數字格式化和資訊洩漏。(CVE-2012-3972)
Mark Goodwin 發現，在某些情況下，Firefox 的開發人員工具可允許在停用的情況下執行遠端除錯功能。
(CVE-2012-3973)
據發現，當使用 DOMParser 剖析 Firefox 延伸模組中的文字/html 資料時，會載入此 HTML 資料中連結的資源。如果延伸模組中剖析的資料不受信任，則可導致資訊洩漏，也可能與其他攻擊結合，而變成可能遭惡意利用。(CVE-2012-3975)
Mark Poticha 發現，在某些情況下，不正確的 SSL 憑證資訊可能顯示在位址列上，在已載入其他網站時，仍顯示前一個網站的 SSL 資料。這可能被用於發動網路釣魚攻擊。(CVE-2012-3976)
據發現，在某些情況下，可繞過位置物件中的特定安全性檢查。這可允許載入限制的內容，也可能與其他問題結合，而變成可能遭惡意利用。(CVE-2012-3978)
Colby Russell 發現，web 主控台中的 eval 可以用 chrome 權限執行插入的程式碼，導致惡意程式碼在有權限的內容中執行。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。
(CVE-2012-3980)。
解決方案
更新受影響的 firefox 套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 61730
檔案名稱: ubuntu_USN-1548-1.nasl
版本: 1.11
類型: local
代理程式: unix
已發布: 2012/8/30
已更新: 2019/9/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:canonical:ubuntu_linux:firefox, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:11.04, cpe:/o:canonical:ubuntu_linux:11.10, cpe:/o:canonical:ubuntu_linux:12.04:-:lts
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2012/8/29
弱點發布日期: 2012/8/29
參考資訊
CVE: CVE-2012-1956, CVE-2012-1970, CVE-2012-1971, CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964, CVE-2012-3965, CVE-2012-3966, CVE-2012-3967, CVE-2012-3968, CVE-2012-3969, CVE-2012-3970, CVE-2012-3971, CVE-2012-3972, CVE-2012-3973, CVE-2012-3975, CVE-2012-3976, CVE-2012-3978, CVE-2012-3980
USN: 1548-1