FreeBSD:mozilla -- 多個弱點 (bd62c640-9bb9-11e4-a5ad-000c297fb80f)

high Nessus Plugin ID 80538

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Mozilla Project 報告:

MFSA-2015-01 其他記憶體安全危險 (rv:35.0 / rv:31.4)

MFSA-2015-02 點陣圖轉譯期間使用未初始化的記憶體

MFSA-2015-03 sendBeacon 要求缺少 Origin 標頭

MFSA-2015-04 透過 Proxy 驗證回應的 Cookie 插入

MFSA-2015-05 Web Audio 中的未初始化記憶體讀取

MFSA-2015-06 WebRTC 中的釋放後閱讀

MFSA-2015-07 Gecko Media 外掛程式沙箱逸出

MFSA-2015-08 委派的 OCSP 回應程式憑證因 id-pkix-ocsp-nocheck 延伸模組而失敗

MFSA-2015-09 透過 DOM 物件繞過 XrayWrapper

解決方案

更新受影響的套件。

另請參閱

https://www.mozilla.org/en-US/security/advisories/mfsa2015-01/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-02/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-03/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-04/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-05/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-06/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-07/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-08/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-09/

https://www.mozilla.org/en-US/security/advisories/

http://www.nessus.org/u?a25533e4

Plugin 詳細資訊

嚴重性: High

ID: 80538

檔案名稱: freebsd_pkg_bd62c6409bb911e4a5ad000c297fb80f.nasl

版本: 1.11

類型: local

已發布: 2015/1/15

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: High

分數: 8.3

CVSS v2

風險因素: High

基本分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:firefox, p-cpe:/a:freebsd:freebsd:firefox-esr, p-cpe:/a:freebsd:freebsd:libxul, p-cpe:/a:freebsd:freebsd:linux-firefox, p-cpe:/a:freebsd:freebsd:linux-seamonkey, p-cpe:/a:freebsd:freebsd:linux-thunderbird, p-cpe:/a:freebsd:freebsd:seamonkey, p-cpe:/a:freebsd:freebsd:thunderbird, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2015/1/14

弱點發布日期: 2015/1/13

可惡意利用

Metasploit (Firefox Proxy Prototype Privileged Javascript Injection)

參考資訊

CVE: CVE-2014-8634, CVE-2014-8635, CVE-2014-8636, CVE-2014-8637, CVE-2014-8638, CVE-2014-8639, CVE-2014-8640, CVE-2014-8641, CVE-2014-8642, CVE-2014-8643