openSUSE 安全性更新：MozillaFirefox (openSUSE-2015-548)
critical Nessus Plugin ID 85437
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
- Firefox 40.0 的更新 (bnc#940806)- 針對不需要的軟體下載新增保護
- 建議圖標會依據您最近的瀏覽歷程記錄中類別，顯示感興趣的網站
- Hello 允許為交談新增連結，以便提供交談相關主題的內容
- 依據內容中偏好設定樣式新增附加元件管理員的樣式
- 藉由關閉主執行緒複合功能來改善捲動、圖形和視訊播放效能 (僅限 GNU/Linux)
- 改善圖形封鎖清單機制：可指定 Firefox 版本範圍，限制封鎖了安全性修正的裝置數：
- MFSA 2015-79/CVE-2015-4473/CVE-2015-4474 其他記憶體安全危險
- MFSA 2015-80/CVE-2015-4475 (bmo#1175396) 透過格式錯誤的 MP3 檔案引發的超出邊界讀取問題
- MFSA 2015-81/CVE-2015-4477 (bmo#1179484) MediaStream 播放過程中的釋放後使用問題
- MFSA 2015-82/CVE-2015-4478 (bmo#1105914) 不可設定的 JavaScript 物件內容重新定義
- MFSA 2015-83/CVE-2015-4479/CVE-2015-4480/CVE-2015-4493 libstagefright 中的溢位問題
- MFSA 2015-84/CVE-2015-4481 (bmo1171518) 透過 Mozilla Maintenance Service，以硬連結引發的任意檔案覆寫 (只影響 Windows)
- MFSA 2015-85/CVE-2015-4482 (bmo#1184500) 利用 Updater 和惡意 MAR 檔案引發的超出邊界寫入 (不會影響未隨附更新程式的 openSUSE RPM 套件)
- MFSA 2015-86/CVE-2015-4483 (bmo#1148732) 含有 POST 的 Feed 通訊協定繞過混合內容保護
- MFSA 2015-87/CVE-2015-4484 (bmo#1171540) 在 JavaScript 中使用共用記憶體時當機
- MFSA 2015-88/CVE-2015-4491 (bmo#1184009) 縮放點陣圖影像時 gdk-pixbuf 中發生堆積溢位
- MFSA 2015-89/CVE-2015-4485/CVE-2015-4486 (bmo#1177948、bmo#1178148) 解碼 WebM 視訊時 Libvpx 上發生緩衝區溢位
- MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 在程式碼檢查過程中發現多個弱點
- MFSA 2015-91/CVE-2015-4490 (bmo#1086999) Mozilla 內容安全性原則違反 CSP 規格，允許使用星號萬用字元
- MFSA 2015-92/CVE-2015-4492 (bmo#1185820) 含有共用背景工作的 XMLHttpRequest 發生釋放後使用問題
- 新增 mozilla-no-stdcxx-check.patch
- 已移除過時的修補程式
- mozilla-add-glibcxx_use_cxx11_abi.patch
- firefox-multilocale-chrome.patch
- 重定基底修補程式
- 需要 branding 套件 40 版
- 移除 browser/searchplugins/ 位置，因為其不再有效
- 納入 Firefox 39.0.3 的安全性更新 (bnc#940918)
- MFSA 2015-78/CVE-2015-4495 (bmo#1179262、bmo#1178058) 透過 PDF 讀取器發生的同源違規和本機檔案竊取問題
解決方案
更新受影響的 MozillaFirefox 套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 85437
檔案名稱: openSUSE-2015-548.nasl
版本: 2.6
類型: local
代理程式: unix
已發布: 2015/8/17
已更新: 2022/5/25
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 8.2
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:novell:opensuse:mozillafirefox, p-cpe:/a:novell:opensuse:mozillafirefox-branding-opensuse, p-cpe:/a:novell:opensuse:mozillafirefox-branding-upstream, p-cpe:/a:novell:opensuse:mozillafirefox-buildsymbols, p-cpe:/a:novell:opensuse:mozillafirefox-debuginfo, p-cpe:/a:novell:opensuse:mozillafirefox-debugsource, p-cpe:/a:novell:opensuse:mozillafirefox-devel, p-cpe:/a:novell:opensuse:mozillafirefox-translations-common, p-cpe:/a:novell:opensuse:mozillafirefox-translations-other, cpe:/o:novell:opensuse:13.2
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2015/8/13
CISA 已知遭惡意利用弱點到期日: 2022/6/15
可惡意利用
CANVAS (CANVAS)
參考資訊
CVE: CVE-2015-4473, CVE-2015-4474, CVE-2015-4475, CVE-2015-4477, CVE-2015-4478, CVE-2015-4479, CVE-2015-4480, CVE-2015-4481, CVE-2015-4482, CVE-2015-4483, CVE-2015-4484, CVE-2015-4485, CVE-2015-4486, CVE-2015-4487, CVE-2015-4488, CVE-2015-4489, CVE-2015-4490, CVE-2015-4491, CVE-2015-4492, CVE-2015-4493, CVE-2015-4495