Firefox 10.0.x < 10.0.8 多個弱點
critical Nessus Plugin ID 62579
語系：
概要
遠端 Windows 主機包含一個受到多個弱點影響的網頁瀏覽器。描述
安裝的 Firefox 10.0.x 版本會受到下列弱點影響：- 在 Mozilla 型產品使用的瀏覽器引擎中存在數個記憶體安全問題，可遭到惡意利用而執行任意程式碼。(CVE-2012-3983)
- 用於測試之功能的某些方法 (DOMWindowUtils) 並未受到適當保護，可藉由網頁透過指令碼進行呼叫。(CVE-2012-3986)
- 叫用全螢幕模式並加上向後導覽歷程記錄，會導致可能遭惡意利用的拒絕服務。(CVE-2012-3988)
- 當透過 JSAP 叫用「GetProperty」函式時，如果取得跨來源內容，則可繞過安全性檢查，進而可能允許任意程式碼執行。(CVE-2012-3991)
- 透過「top.location」藉由二進位外掛程式，可以存取「location」內容，而且也可以藉由「Object.defineProperty」遮蔽「top」，進而可能允許透過外掛程式執行跨網站指令碼攻擊。(CVE-2012-3994)
- Chrome Object Wrapper (COW) 存在多個瑕疵，可允許存取有權限的功能，進而導致跨網站指令碼攻擊或任意程式碼執行。(CVE-2012-3993、CVE-2012-4184)
-「location.hash」內容易於遭受攻擊，可允許攻擊者插入指令碼或攔截發佈資料。(CVE-2012-3992)
-「位址偵察工具」受到多個可能遭惡意利用的釋放後使用瑕疵影響。(CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183)
-「位址偵察工具」受到多個可能遭惡意利用的堆積記憶體損毀問題影響。(CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188)
解決方案
升級至 Firefox 10.0.8 或更新版本。另請參閱
https://www.mozilla.org/en-US/security/advisories/mfsa2012-82/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-81/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-79/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-77/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-74/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-87/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-86/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-85/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-84/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-83/
Plugin 詳細資訊
嚴重性: Critical
ID: 62579
檔案名稱: mozilla_firefox_1008.nasl
版本: 1.17
類型: local
代理程式: windows
系列: Windows
發布日期: 2012/10/17
更新日期: 2019/12/4
支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent
風險資訊
VPR
風險因素: High
分數: 8.9
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
時間媒介: CVSS2#E:H/RL:OF/RC:C
CVSS 評分資料來源: CVE-2012-4188
弱點資訊
CPE: cpe:/a:mozilla:firefox
必要的 KB 項目: Mozilla/Firefox/Version
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/10/9
弱點發布日期: 2012/10/9
惡意利用途徑
Metasploit (Firefox 5.0 - 15.0.1 __exposedProps__ XCS Code Execution)
參考資訊
CVE: CVE-2012-3982, CVE-2012-3983, CVE-2012-3986, CVE-2012-3988, CVE-2012-3990, CVE-2012-3991, CVE-2012-3992, CVE-2012-3993, CVE-2012-3994, CVE-2012-3995, CVE-2012-4179, CVE-2012-4180, CVE-2012-4181, CVE-2012-4182, CVE-2012-4183, CVE-2012-4184, CVE-2012-4185, CVE-2012-4186, CVE-2012-4187, CVE-2012-4188
BID: 55922, 55924, 55930, 55931, 56118, 56119, 56120, 56121, 56123, 56125, 56126, 56127, 56128, 56129, 56130, 56131, 56135, 56136, 56140, 56145