Ubuntu 12.04 LTS / 12.10 / 13.10 / 14.04：firefox 弱點 (USN-2185-1)
critical Nessus Plugin ID 73786
語系：
Synopsis
遠端 Ubuntu 主機缺少安全性相關修補程式。描述
Bobby Holley、Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Jesse Ruderman、Nathan Froyd、John Schoenick、Karl Tomlinson、Vladimir Vukicevic 和 Christian Holler 在 Firefox 中發現多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1518、CVE-2014-1519)在 Web Audio 中發現一個超出邊界讀取瑕疵。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1522)
Abhishek Arya 發現，解碼 JPG 影像時存有超出邊界的讀取。攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務。(CVE-2014-1523)
Abhishek Arya 發現，指令碼將非 XBL 物件用為 XBL 物件時存有緩衝區溢位。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2014-1524)
Abhishek Arya 發現，在處理 HTML 視訊時，Text Track Manager 中有一個釋放後使用。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2014-1525)
Jukka Jylänki 發現在某些情況下，當與畫布搭配使用時，Cairo 中有一個超出邊界寫入。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1528)
Mariusz Mlynski 發現，具有通知權限的網站在某些狀況下可在有權限的內容中執行指令碼。攻擊者可加以惡意利用，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2014-1529)
據發現，瀏覽器歷程記錄導覽可用來載入位址列顯示錯誤位址的網站。攻擊者可能加以惡意利用，進行跨網站指令碼或網路釣魚攻擊。(CVE-2014-1530)
在某些狀況下重新調整影像大小時發現釋放後使用。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1531)
Christian Heimes 發現，NSS 未正確處理萬用字元憑證的 IDNA 網域前置詞。攻擊者可能加以惡意利用，透過使用特製的憑證發動攔截式攻擊。(CVE-2014-1492)
Tyson Smith 和 Jesse Schwartzentruber 發現，在某些狀況下主機解析時出現釋放後使用。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1532)
Boris Zbarsky 發現，除錯程式會針對某些物件繞過 XrayWrapper。如果使用者遭到誘騙而在使用除錯程式的同時開啟特製的網站，攻擊者可能加以惡意利用，進而以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1526)。
解決方案
更新受影響的 firefox 套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 73786
檔案名稱: ubuntu_USN-2185-1.nasl
版本: 1.19
類型: local
代理程式: unix
已發布: 2014/4/30
已更新: 2021/1/19
支持的傳感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.4
媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C
時間媒介: E:U/RL:OF/RC:C
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:canonical:ubuntu_linux:firefox, cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:12.10, cpe:/o:canonical:ubuntu_linux:13.10, cpe:/o:canonical:ubuntu_linux:14.04
必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/4/29
弱點發布日期: 2014/3/25
參考資訊
CVE: CVE-2014-1492, CVE-2014-1518, CVE-2014-1519, CVE-2014-1522, CVE-2014-1523, CVE-2014-1524, CVE-2014-1525, CVE-2014-1526, CVE-2014-1528, CVE-2014-1529, CVE-2014-1530, CVE-2014-1531, CVE-2014-1532
BID: 66356, 67123, 67125, 67127, 67129, 67130, 67131, 67132, 67133, 67134, 67135, 67136, 67137
USN: 2185-1