openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2011:0957-2)
critical Nessus Plugin ID 75945
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
Mozilla Firefox 已更新至 6 版。添增了新功能，並修正了錯誤與安全性問題。下列安全性問題已修正：
http://www.mozilla.org/security/announce/2011/mfsa2011-29.html Mozilla Foundation 安全性公告 2011-29 (MFSA 2011-29)
dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
其他記憶體安全危險：Mozilla 已在 Firefox 4、Firefox 5 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中，發現並修正數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。
Aral Yaman 報告了 WebGL 當機問題，該問題會影響 Firefox 4 與 Firefox 5。(CVE-2011-2989)
Vivekanand Bolajwar 報告了 JavaScript 當機問題，該問題會影響 Firefox 4 與 Firefox 5。(CVE-2011-2991)
Fox-IT 的 Bert Hubert 和 Theo Snelleman 報告了 Ogg 閱讀程式的當機問題，該問題會影響 Firefox 4 與 Firefox 5。(CVE-2011-2992)
Mozilla 開發人員和社群成員 Robert Kaiser、Jesse Ruderman、moz_bug_r_a4、Mardeg、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 報告了記憶體安全性問題，這些問題會影響 Firefox 4 與 Firefox 5。(CVE-2011-2985)
dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
未簽署的指令碼可呼叫已簽署 JAR 中的指令碼
Rafael Gieschke 報告，未簽署 JavaScript 可呼叫簽署 JAR 內的指令碼，進而繼承簽署 JAR 之網站的身分以及使用者授與簽署之 JAR 的任何權限。
(CVE-2011-2993)
dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
使用 WebGL 著色器的字串損毀
Context IS 的 Michael Jordon 報告，過長著色器程式可導致緩衝區滿溢，並讓用來儲存著色器原始程式碼的字串類別損毀。
(CVE-2011-2988)
dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
ANGLE 程式庫中的堆積溢位
Context IS 的 Michael Jordon 報告，Mozilla 的 WebGL 實作所使用的 ANGLE 程式庫中存在可能遭惡意利用的堆積溢位瑕疵。(CVE-2011-2987)
dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
SVGTextElement.getCharNumAtPosition() 中的當機
安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，SVG 文字操控常式含有懸置指標弱點。
(CVE-2011-0084)
dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
使用內容安全性原則報告時認證洩漏
Mike Cardwell 報告，內容安全性原則違規報告無法從要求標題清單中去除 Proxy 授權認證。Daniel Veditz 報告，重新導向至具有內容安全性原則的網站，會導致錯誤解析建構原則中的主機。(CVE-2011-2990) dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
使用畫布和 Windows D2D 時跨來源資料遭竊
nasalislarvatus3000 報告，當使用 Windows D2D 硬體加速時，可將一個網域中的影像資料插入畫布中並由其他網域讀取。(CVE-2011-2986)
解決方案
更新受影響的 MozillaFirefox 套件。另請參閱
https://www.mozilla.org/en-US/security/advisories/mfsa2011-29/
https://bugzilla.novell.com/show_bug.cgi?id=712224
https://lists.opensuse.org/opensuse-updates/2011-08/msg00043.html
Plugin 詳細資訊
嚴重性: Critical
ID: 75945
檔案名稱: suse_11_4_MozillaFirefox-110819.nasl
版本: 1.7
類型: local
代理程式: unix
已發布: 2014/6/13
已更新: 2021/1/14
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:novell:opensuse:mozillafirefox, p-cpe:/a:novell:opensuse:mozillafirefox-branding-upstream, p-cpe:/a:novell:opensuse:mozillafirefox-buildsymbols, p-cpe:/a:novell:opensuse:mozillafirefox-debuginfo, p-cpe:/a:novell:opensuse:mozillafirefox-debugsource, p-cpe:/a:novell:opensuse:mozillafirefox-devel, p-cpe:/a:novell:opensuse:mozillafirefox-translations-common, p-cpe:/a:novell:opensuse:mozillafirefox-translations-other, cpe:/o:novell:opensuse:11.4
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2011/8/19
參考資訊
CVE: CVE-2011-0084, CVE-2011-2985, CVE-2011-2986, CVE-2011-2987, CVE-2011-2988, CVE-2011-2989, CVE-2011-2990, CVE-2011-2991, CVE-2011-2992, CVE-2011-2993