openSUSE 安全性更新:MozillaFirefox / MozillaThunderbird / mozilla-nss / 等 (openSUSE-SU-2012:0760-1)

critical Nessus Plugin ID 74655

概要

遠端 openSUSE 主機缺少安全性更新。

說明

MozillaFirefox 中的變更:

- Firefox 13.0 的更新 (bnc#765204)

- MFSA 2012-34/CVE-2012-1938/CVE-2012-1937/CVE-2011-3101 其他記憶體安全危險

- MFSA 2012-36/CVE-2012-1944 (bmo#751422) 內容安全性原則內嵌指令碼繞過

- MFSA 2012-37/CVE-2012-1945 (bmo#670514) 透過 Windows 檔案共用和捷徑檔案而導致資訊洩漏

- MFSA 2012-38/CVE-2012-1946 (bmo#750109) 在文件中取代/插入節點時發生釋放後使用問題

- MFSA 2012-40/CVE-2012-1947/CVE-2012-1940/CVE-2012-1941 使用位址偵察工具時發現緩衝區溢位和釋放後使用問題

- 需要 NSS 3.13.4

- MFSA 2012-39/CVE-2012-0441 (bmo#715073)

- 修正當檔案名稱/路徑包含一個空白字元時的音效通知 (bmo#749739)

- 修正 arm 上的版本

- 重新啟用 Factory/12.2 的 crashreporter (mozilla-gcc47.patch 中的修正。)

MozillaThunderbird 中的變更:

- Thunderbird 13.0 的更新 (bnc#765204)

- MFSA 2012-34/CVE-2012-1938/CVE-2012-1937/CVE-2011-3101 其他記憶體安全危險

- MFSA 2012-36/CVE-2012-1944 (bmo#751422) 內容安全性原則內嵌指令碼繞過

- MFSA 2012-37/CVE-2012-1945 (bmo#670514) 透過 Windows 檔案共用和捷徑檔案而導致資訊洩漏

- MFSA 2012-38/CVE-2012-1946 (bmo#750109) 在文件中取代/插入節點時發生釋放後使用問題

- MFSA 2012-40/CVE-2012-1947/CVE-2012-1940/CVE-2012-1941 使用位址偵察工具時發現緩衝區溢位和釋放後使用問題

- 需要 NSS 3.13.4

- MFSA 2012-39/CVE-2012-0441 (bmo#715073)

- 修正包含系統 NSPR 的版本 (mozilla-system-nspr.patch)

- 針對改善的 XRE 啟動新增 dependentlibs.list

- 將 enigmail 更新至 1.4.2

- 重新啟用 Factory/12.2 的 crashreporter (mozilla-gcc47.patch 中的修正。)

- Thunderbird 12.0.1 的更新

- 修正迴歸

- POP3 篩選 (bmo#748090)

- 使用「僅擷取標頭」時,訊息內文並未載入 (bmo#748865)

- 收到的訊息包含 movemail 帳戶的其他訊息部分 (bmo#748726)

- 新增郵件通知問題 (bmo#748997)

- nsMsgDatabase::MatchDbName 中的損毀 (bmo#748432)

- 修正含 gcc 4.7 的版本

seamonkey 中的變更:

- SeaMonkey 2.10 的更新 (bnc#765204)

- MFSA 2012-34/CVE-2012-1938/CVE-2012-1937/CVE-2011-3101 其他記憶體安全危險

- MFSA 2012-36/CVE-2012-1944 (bmo#751422) 內容安全性原則內嵌指令碼繞過

- MFSA 2012-37/CVE-2012-1945 (bmo#670514) 透過 Windows 檔案共用和捷徑檔案而導致資訊洩漏

- MFSA 2012-38/CVE-2012-1946 (bmo#750109) 在文件中取代/插入節點時發生釋放後使用問題

- MFSA 2012-40/CVE-2012-1947/CVE-2012-1940/CVE-2012-1941 使用位址偵察工具時發現緩衝區溢位和釋放後使用問題

- 需要 NSS 3.13.4

- MFSA 2012-39/CVE-2012-0441 (bmo#715073)

- SeaMonkey 2.9.1 的更新

- 修正迴歸

- POP3 篩選 (bmo#748090)

- 使用「僅擷取標頭」時,訊息內文並未載入 (bmo#748865)

- 收到的訊息包含 movemail 帳戶的其他訊息部分 (bmo#748726)

- 新增郵件通知問題 (bmo#748997)

- nsMsgDatabase::MatchDbName 中的損毀 (bmo#748432)

- 修正含 gcc 4.7 的版本

mozilla-nss 中的變更:

- 3.13.5 RTM 的更新

- 3.13.4 RTM 的更新

- 修正一些錯誤

- 修正 3.13.2 中引入之 PKIX 模式下的憑證驗證迴歸 (bmo#737802)

xulrunner 中的變更:

- 13.0 的更新 (bnc#765204)

- MFSA 2012-34/CVE-2012-1938/CVE-2012-1937/CVE-2011-3101 其他記憶體安全危險

- MFSA 2012-36/CVE-2012-1944 (bmo#751422) 內容安全性原則內嵌指令碼繞過

- MFSA 2012-37/CVE-2012-1945 (bmo#670514) 透過 Windows 檔案共用和捷徑檔案而導致資訊洩漏

- MFSA 2012-38/CVE-2012-1946 (bmo#750109) 在文件中取代/插入節點時發生釋放後使用問題

- MFSA 2012-40/CVE-2012-1947/CVE-2012-1940/CVE-2012-1941 使用位址偵察工具時發現緩衝區溢位和釋放後使用問題

- 需要 NSS 3.13.4

- MFSA 2012-39/CVE-2012-0441 (bmo#715073)

- 重新啟用 Factory/12.2 的 crashreporter (已在 mozilla-gcc47.patch 中修正)

解決方案

更新受影響的 MozillaFirefox / MozillaThunderbird / mozilla-nss / 等套件。

另請參閱

https://bugzilla.novell.com/show_bug.cgi?id=765204

https://lists.opensuse.org/opensuse-updates/2012-06/msg00023.html

Plugin 詳細資訊

嚴重性: Critical

ID: 74655

檔案名稱: openSUSE-2012-333.nasl

版本: 1.6

類型: local

代理程式: unix

已發布: 2014/6/13

已更新: 2021/1/19

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Critical

基本分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:novell:opensuse:mozillafirefox, p-cpe:/a:novell:opensuse:mozillafirefox-branding-upstream, p-cpe:/a:novell:opensuse:mozillafirefox-buildsymbols, p-cpe:/a:novell:opensuse:mozillafirefox-debuginfo, p-cpe:/a:novell:opensuse:mozillafirefox-debugsource, p-cpe:/a:novell:opensuse:mozillafirefox-devel, p-cpe:/a:novell:opensuse:mozillafirefox-translations-common, p-cpe:/a:novell:opensuse:mozillafirefox-translations-other, p-cpe:/a:novell:opensuse:mozillathunderbird, p-cpe:/a:novell:opensuse:mozillathunderbird-buildsymbols, p-cpe:/a:novell:opensuse:mozillathunderbird-debuginfo, p-cpe:/a:novell:opensuse:mozillathunderbird-debugsource, p-cpe:/a:novell:opensuse:mozillathunderbird-devel, p-cpe:/a:novell:opensuse:mozillathunderbird-translations-common, p-cpe:/a:novell:opensuse:mozillathunderbird-translations-other, p-cpe:/a:novell:opensuse:chmsee, p-cpe:/a:novell:opensuse:chmsee-debuginfo, p-cpe:/a:novell:opensuse:chmsee-debugsource, p-cpe:/a:novell:opensuse:enigmail, p-cpe:/a:novell:opensuse:enigmail-debuginfo, p-cpe:/a:novell:opensuse:libfreebl3, p-cpe:/a:novell:opensuse:libfreebl3-32bit, p-cpe:/a:novell:opensuse:libfreebl3-debuginfo, p-cpe:/a:novell:opensuse:libfreebl3-debuginfo-32bit, p-cpe:/a:novell:opensuse:libsoftokn3, p-cpe:/a:novell:opensuse:libsoftokn3-32bit, p-cpe:/a:novell:opensuse:libsoftokn3-debuginfo, p-cpe:/a:novell:opensuse:libsoftokn3-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-js, p-cpe:/a:novell:opensuse:mozilla-js-32bit, p-cpe:/a:novell:opensuse:mozilla-js-debuginfo, p-cpe:/a:novell:opensuse:mozilla-js-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-nss, p-cpe:/a:novell:opensuse:mozilla-nss-32bit, p-cpe:/a:novell:opensuse:mozilla-nss-certs, p-cpe:/a:novell:opensuse:mozilla-nss-certs-32bit, p-cpe:/a:novell:opensuse:mozilla-nss-certs-debuginfo, p-cpe:/a:novell:opensuse:mozilla-nss-certs-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-nss-debuginfo, p-cpe:/a:novell:opensuse:mozilla-nss-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-nss-debugsource, p-cpe:/a:novell:opensuse:mozilla-nss-devel, p-cpe:/a:novell:opensuse:mozilla-nss-sysinit, p-cpe:/a:novell:opensuse:mozilla-nss-sysinit-32bit, p-cpe:/a:novell:opensuse:mozilla-nss-sysinit-debuginfo, p-cpe:/a:novell:opensuse:mozilla-nss-sysinit-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-nss-tools, p-cpe:/a:novell:opensuse:mozilla-nss-tools-debuginfo, p-cpe:/a:novell:opensuse:seamonkey, p-cpe:/a:novell:opensuse:seamonkey-debuginfo, p-cpe:/a:novell:opensuse:seamonkey-debugsource, p-cpe:/a:novell:opensuse:seamonkey-dom-inspector, p-cpe:/a:novell:opensuse:seamonkey-irc, p-cpe:/a:novell:opensuse:seamonkey-translations-common, p-cpe:/a:novell:opensuse:seamonkey-translations-other, p-cpe:/a:novell:opensuse:seamonkey-venkman, p-cpe:/a:novell:opensuse:xulrunner, p-cpe:/a:novell:opensuse:xulrunner-32bit, p-cpe:/a:novell:opensuse:xulrunner-buildsymbols, p-cpe:/a:novell:opensuse:xulrunner-debuginfo, p-cpe:/a:novell:opensuse:xulrunner-debuginfo-32bit, p-cpe:/a:novell:opensuse:xulrunner-debugsource, p-cpe:/a:novell:opensuse:xulrunner-devel, p-cpe:/a:novell:opensuse:xulrunner-devel-debuginfo, cpe:/o:novell:opensuse:12.1

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

修補程式發佈日期: 2012/6/14

弱點發布日期: 2012/5/15

參考資訊

CVE: CVE-2011-3101, CVE-2012-0441, CVE-2012-1937, CVE-2012-1938, CVE-2012-1940, CVE-2012-1941, CVE-2012-1944, CVE-2012-1945, CVE-2012-1946, CVE-2012-1947