Ubuntu 12.04 LTS / 12.10 / 13.04：firefox 弱點 (USN-1822-1)
critical Nessus Plugin ID 66442
語系：
Synopsis
遠端 Ubuntu 主機缺少安全性相關修補程式。描述
在 Firefox 中發現多個記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2013-0801、CVE-2013-1669)Cody Crews 發現，有些建構函式會被用來繞過 Chrome Object Wrapper (COW) 強制執行的限制。攻擊者可加以惡意利用，發動跨網站指令碼 (XSS) 攻擊。(CVE-2013-1670)
據發現，檔案輸入元素在某些情況下可能洩漏完整的本機路徑。攻擊者可能加以惡意利用，藉此竊取敏感資訊。(CVE-2013-1671)
在播放的同時重新調整視訊內容大小時發現一個釋放後使用弱點。攻擊者可能加以惡意利用，進而以叫用 Firefox 之使用者的權限執行程式碼。(CVE-2013-1674)
據發現，有些 DOMSVGZoomEvent 函式可在未經正確初始化的情況下被使用，這可導致資訊洩漏。(CVE-2013-1675)
Abhishek Arya 在 Firefox 中發現多個記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2013-1676、CVE-2013-1677、 CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681)。
解決方案
更新受影響的 firefox 套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 66442
檔案名稱: ubuntu_USN-1822-1.nasl
版本: 1.20
類型: local
代理程式: unix
已發布: 2013/5/15
已更新: 2022/3/8
支持的傳感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.8
媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C
時間媒介: E:POC/RL:OF/RC:C
弱點資訊
CPE: p-cpe:/a:canonical:ubuntu_linux:firefox, cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:12.10, cpe:/o:canonical:ubuntu_linux:13.04
必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2013/5/14
弱點發布日期: 2013/5/16
CISA 已知利用日期: 2022/3/24
參考資訊
CVE: CVE-2013-0801, CVE-2013-1669, CVE-2013-1670, CVE-2013-1671, CVE-2013-1674, CVE-2013-1675, CVE-2013-1676, CVE-2013-1677, CVE-2013-1678, CVE-2013-1679, CVE-2013-1680, CVE-2013-1681
BID: 59855, 59858, 59859, 59860, 59861, 59862, 59863, 59864, 59865, 59868, 59869, 59870
USN: 1822-1