偵測

Plugin

SuSE 11.3 安全性更新：Mozilla Firefox (SAT 修補程式編號 10225)

high Nessus Plugin ID 81122

語系：

概要

遠端 SuSE 11 主機缺少一個或多個安全性更新。

說明

Mozilla Firefox 已更新至 31.4.0ESR 版，可修正錯誤和安全性問題。

Mozilla NSS 已更新至 3.17.3，可修正安全性問題並更新 root 憑證清單。

如需詳細資訊，請參閱：https://www.mozilla.org/en-US/security/advisories/

解決方案

套用 SAT 修補程式編號 10225。

另請參閱

https://bugzilla.novell.com/show_bug.cgi?id=910647

https://bugzilla.novell.com/show_bug.cgi?id=910669

https://bugzilla.novell.com/show_bug.cgi?id=913064

https://bugzilla.novell.com/show_bug.cgi?id=913066

https://bugzilla.novell.com/show_bug.cgi?id=913067

https://bugzilla.novell.com/show_bug.cgi?id=913068

https://bugzilla.novell.com/show_bug.cgi?id=913102

https://bugzilla.novell.com/show_bug.cgi?id=913103

https://bugzilla.novell.com/show_bug.cgi?id=913104

http://support.novell.com/security/cve/CVE-2014-1569.html

http://support.novell.com/security/cve/CVE-2014-8634.html

http://support.novell.com/security/cve/CVE-2014-8636.html

http://support.novell.com/security/cve/CVE-2014-8637.html

http://support.novell.com/security/cve/CVE-2014-8638.html

http://support.novell.com/security/cve/CVE-2014-8639.html

http://support.novell.com/security/cve/CVE-2014-8640.html

http://support.novell.com/security/cve/CVE-2014-8641.html

Plugin 詳細資訊

嚴重性: High

ID: 81122

檔案名稱: suse_11_firefox-201501-150126.nasl

版本: 1.7

類型: local

代理程式: unix

系列: SuSE Local Security Checks

已發布: 2015/2/2

已更新: 2021/1/6

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

CVSS v2

風險因素: High

基本分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:novell:suse_linux:11:mozillafirefox, p-cpe:/a:novell:suse_linux:11:mozillafirefox-translations, p-cpe:/a:novell:suse_linux:11:libfreebl3, p-cpe:/a:novell:suse_linux:11:libfreebl3-32bit, p-cpe:/a:novell:suse_linux:11:libsoftokn3, p-cpe:/a:novell:suse_linux:11:libsoftokn3-32bit, p-cpe:/a:novell:suse_linux:11:mozilla-nss, p-cpe:/a:novell:suse_linux:11:mozilla-nss-32bit, p-cpe:/a:novell:suse_linux:11:mozilla-nss-tools, cpe:/o:novell:suse_linux:11

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2015/1/26

可惡意利用

Metasploit (Firefox Proxy Prototype Privileged Javascript Injection)

參考資訊

CVE: CVE-2014-1569, CVE-2014-8634, CVE-2014-8636, CVE-2014-8637, CVE-2014-8638, CVE-2014-8639, CVE-2014-8640, CVE-2014-8641

偵測