Fedora 17:firefox-19.0-1.fc17 / thunderbird-17.0.3-1.fc17 / xulrunner-19.0-1.fc17 (2013-2773)

high Nessus Plugin ID 64857

概要

遠端 Fedora 主機缺少一個或多個安全性更新。

說明

- 內建的 PDF 檢視器

- 畫布元素可以使用 canvas.toBlob(),將其內容匯出為影像 Blob

- 提升啟動效能 (錯誤 715402 和 756313)

- 除錯程式現在支援發生例外時暫停,以及隱藏無法列舉的內容

- [移除 Web 主控台] 可用於連線至 Android 版 Firefox 或 Firefox OS (具實驗性,將 devtools.debugger.remote-enabled 設為 true)

- 現在有一個可用於附加元件和瀏覽器開發人員的瀏覽器除錯程式 (具實驗性,將 devtools.chrome.enabled 設為 true)

- [Web 主控台 CSS] 連結現在可以在 [樣式編輯器] 中開啟

- 現在支援 CSS @page

- 已實作 HTML5 CSS viewport-percentage 長度單位 (vh、vw、vmin 和 vmax)

- CSS text-transform 現可支援全形。已修正:

- 某些有效的 WebGL 繪圖作業誤遭到拒絕,導致在受影響的頁面中留下不完整的轉譯 (825205)

- 使用 -private 旗標啟動 Firefox 時,誤稱您並未處於 [隱私瀏覽] 模式 (802274)

- 當外掛程式的上半部在 HiDPI 模式下捲出頁面頂端時,外掛程式停止轉譯 (825734)

請注意,Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下,嘗試自動清理並將其格式化。

解決方案

更新受影響的 firefox、thunderbird 和/或 xulrunner 套件。

另請參閱

http://www.nessus.org/u?1ca53f89

http://www.nessus.org/u?8e666e5b

http://www.nessus.org/u?223790e6

Plugin 詳細資訊

嚴重性: High

ID: 64857

檔案名稱: fedora_2013-2773.nasl

版本: 1.10

類型: local

代理程式: unix

已發布: 2013/2/24

已更新: 2021/1/11

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 6.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:fedoraproject:fedora:firefox, p-cpe:/a:fedoraproject:fedora:thunderbird, p-cpe:/a:fedoraproject:fedora:xulrunner, cpe:/o:fedoraproject:fedora:17

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2013/2/21

參考資訊

BID: 58041, 58042, 58043, 58044, 58047, 58034, 58036, 58037, 58038, 58040, 58048, 58049, 58050, 58051

FEDORA: 2013-2773