Debian DSA-2565-1 : iceweasel - 數個弱點

critical Nessus Plugin ID 62667

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-3982：
瀏覽器引擎中有多個不明弱點，允許遠端攻擊者透過未知向量而造成拒絕服務 (記憶體損毀和應用程式損毀) 或可能執行任意程式碼。

- CVE-2012-3986：
Iceweasel 並未正確限制 DOMWindowUtils 方法的呼叫，這會允許遠端攻擊者透過特製 JavaScript 程式碼而繞過預定的存取限制。

- CVE-2012-3990：
IME State Manager 實作中有一個釋放後使用弱點，允許遠端攻擊者透過不明向量執行任意程式碼，此弱點與 nsIContent::GetNameSpaceID 函式相關。

- CVE-2012-3991：
Iceweasel 並未正確限制 JSAPI 存取 GetProperty 函式，這會允許遠端攻擊者透過特製網站而繞過「同源原則」，並可能有其他不明影響。

- CVE-2012-4179：
nsHTMLCSSUtils::CreateCSSPropertyTxn 函式中的釋放後使用弱點允許遠端攻擊者透過不明向量而執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。

- CVE-2012-4180：
nsHTMLEditor::IsPrevCharInNodeWhitespace 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

- CVE-2012-4182：
nsTextEditRules::WillInsert 函式中的釋放後使用弱點允許遠端攻擊者透過不明向量而執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。

- CVE-2012-4186：
nsWav-eReader::DecodeAudioData 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

- CVE-2012-4188：
Convolve3x3 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。