Firefox ESR 31.x < 31.7 多個弱點 (Mac OS X)
high Nessus Plugin ID 83436
語系：
概要
遠端 Mac OS X 主機包含一個受到多個弱點影響的網頁瀏覽器。說明
遠端 Mac OS X 主機上安裝的 Firefox ESR 31 版本比 31.7 舊。因此受到以下弱點影響：- 瀏覽器引擎中存有多個記憶體損毀問題。遠端攻擊者可利用此弱點，造成記憶體損毀並執行任意程式碼。
(CVE-2015-2708)
- 針對結合特定 CSS 內容的 SVG 圖形進行轉譯時，SVGTextFrame.cpp 中存有一個因不當驗證使用者提供的輸入而造成的緩衝區溢位情形。遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。(CVE-2015-2710)
- 存有一個釋放後使用錯誤，造成此錯誤的原因是在已啟用垂直文字的情況下不當處理文字。遠端攻擊者可利用此問題，解除參照已釋放的記憶體。
(CVE-2015-2713)
- xmlparse.c 的 XML_GetBuffer() 函式中存有一個緩衝區溢位情形，造成此情形的原因是處理 XML 壓縮內容時不當驗證使用者提供的輸入。攻擊者可加以惡意利用而造成緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-2716)
解決方案
升級至 Firefox ESR 31.7 或更新版本。另請參閱
https://www.mozilla.org/en-US/security/advisories/mfsa2015-46/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-48/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-51/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-54/
Plugin 詳細資訊
嚴重性: High
ID: 83436
檔案名稱: macosx_firefox_31_7_esr.nasl
版本: 1.11
類型: local
代理程式: macosx
已發布: 2015/5/13
已更新: 2019/11/22
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.3
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2015-2716
弱點資訊
CPE: cpe:/a:mozilla:firefox_esr
必要的 KB 項目: MacOSX/Firefox/Installed
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/5/12
弱點發布日期: 2015/5/12
參考資訊
CVE: CVE-2015-2708, CVE-2015-2710, CVE-2015-2713, CVE-2015-2716