Firefox < 21.0 多個弱點 (Mac OS X)
critical Nessus Plugin ID 66476
語系：
概要
遠端 Mac OS X 主機含有可能受到多個弱點影響的網頁瀏覽器。說明
安裝的 Firefox 版本比 21.0 舊，因此可能會受到多個弱點影響：- 存在多個記憶體安全問題。(CVE-2013-0801、CVE-2013-1669)
- 可以呼叫內容層級建構函式，這允許建構函式擁有 Chrome 權限的存取權。(CVE-2013-1670)
- 檔案輸入控制項可存取完整路徑，因此存在資訊洩漏。(CVE-2013-1671)
- Mozilla Maintenance Service 中存有一個本機權限提升問題。(CVE-2013-1672)
- Windows 上的 Mozilla Maintenance Service 容易受到先前修正的權限提升攻擊。請注意，Firefox 12 版之後的新安裝不會受到此問題的影響。(CVE-2013-1673、CVE-2012-1942)
- 若在播放時重新調整視訊大小，則會存在一個釋放後使用弱點。(CVE-2013-1674)
- 有些「DOMSVGZoomEvent」函式在使用前未經正確初始化，這可導致資訊洩漏。(CVE-2013-1675)
- 存在多個記憶體損毀錯誤。(CVE-2013-1676、CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681)
解決方案
升級至 Firefox 21.0 或更新版本。另請參閱
https://www.mozilla.org/en-US/security/advisories/mfsa2013-41/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-42/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-43/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-44/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-45/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-46/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-47/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-48/
Plugin 詳細資訊
嚴重性: Critical
ID: 66476
檔案名稱: macosx_firefox_21.nasl
版本: 1.13
類型: local
代理程式: macosx
已發布: 2013/5/16
已更新: 2023/4/25
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2013-1681
弱點資訊
CPE: cpe:/a:mozilla:firefox
必要的 KB 項目: MacOSX/Firefox/Installed
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2013/5/14
弱點發布日期: 2013/5/14
CISA 已知遭惡意利用弱點到期日: 2022/3/24
參考資訊
CVE: CVE-2012-1942, CVE-2013-0801, CVE-2013-1669, CVE-2013-1670, CVE-2013-1671, CVE-2013-1672, CVE-2013-1673, CVE-2013-1674, CVE-2013-1675, CVE-2013-1676, CVE-2013-1677, CVE-2013-1678, CVE-2013-1679, CVE-2013-1680, CVE-2013-1681
BID: 59872, 59873, 53803, 59852, 59855, 59858, 59859, 59860, 59861, 59862, 59863, 59864, 59865, 59868, 59869, 59870