RHEL 7:firefox (RHSA-2017:1106)

critical Nessus Plugin ID 99572

概要

遠端 Red Hat 主機缺少一個或多個 firefox 的安全性更新。

說明

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:1106 公告中提及的多個弱點影響。

- libevent:name_parse() 函式中存在堆疊緩衝區溢位弱點 (CVE-2016-10195)

- libevent:evutil_parse_sockaddr_port() 中存在堆疊緩衝區溢位弱點 (CVE-2016-10196)

- libevent:search_make_new() 中存在超出邊界讀取弱點 (CVE-2016-10197)

- Mozilla:已修正 Firefox 53、Firefox ESR 45.9 和 Firefox ESR 52.1 中的記憶體安全性錯誤 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5429)

- Mozilla:已修正 Firefox 53 和 Firefox ESR 52.1 中的記憶體安全性錯誤 (MFSA 2017-12) (CVE-2017-5430)

- Mozilla:文字輸入選取中存在釋放後使用弱點 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5432)

- Mozilla:SMIL 動畫函式中存在釋放後使用弱點 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5433)

- Mozilla:處理焦點時發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5434)

- Mozilla:在編輯器中處理交易時發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5435)

- Mozilla:在 Graphite 2 中使用惡意字型造成超出邊界寫入 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5436)

- Mozilla:處理 XSLT 時,nsAutoPtr 中發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5438)

- Mozilla:處理 XSLT 時,nsTArray Length() 中發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5439)

- Mozilla:處理 XSLT 時,txExecutionState 解構函式中發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5440)

- Mozilla:選取捲動事件時發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5441)

- Mozilla:更改樣式時發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5442)

- Mozilla:BinHex 解碼期間發生超出邊界寫入 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5443)

- Mozilla:剖析 application/http-index-format 內容時發生緩衝區溢位 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5444)

- Mozilla:剖析 application/http-index-format 內容時所用的值未經初始化 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5445)

- Mozilla:HTTP/2 DATA 框架與錯誤資料一起傳送時,發生超出邊界讀取 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5446)

- Mozilla:處理 glyph 期間發生超出邊界讀取 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5447)

- Mozilla:ClearKeyDecryptor 中存在超出邊界寫入弱點 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5448)

- Mozilla:使用動畫進行雙向 unicode 操控時發生當機 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5449)

- Mozilla:與 onblur 事件相關的位址列偽造 (MFSA 2017-12) (CVE-2017-5451)

- Mozilla:沙箱逸出導致可以透過檔案選擇器讀取存取檔案系統 (MFSA 2017-12) (CVE-2017-5454)

- Mozilla:內部摘要讀取器 API 引起的沙箱逸出 (MFSA 2017-12) (CVE-2017-5455)

- Mozilla:沙箱逸出導致可以讀取檔案系統 (MFSA 2017-12) (CVE-2017-5456)

- Mozilla:WebGL 中存在緩衝區溢位弱點 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5459)

- Mozilla:選擇框架時發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5460)

- Mozilla:與協助工具相關的記憶體損毀和 DOM 操控 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5464)

- Mozilla:ConvolvePixel 中存在超出邊界讀取弱點 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5465)

- Mozilla:重新載入隔離的 data:text/html URL 時發生來源混淆 (MFSA 2017-12) (CVE-2017-5466)

- Mozilla:繪製 Skia 內容時發生記憶體損毀 (MFSA 2017-12) (CVE-2017-5467)

- Mozilla:flex 產生的程式碼中可能存在緩衝區溢位弱點 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5469)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

根據 RHSA-2017:1106 中的指引更新 RHEL firefox 套件。

另請參閱

http://www.nessus.org/u?768600dd

https://access.redhat.com/errata/RHSA-2017:1106

https://access.redhat.com/security/updates/classification/#critical

https://bugzilla.redhat.com/show_bug.cgi?id=1443297

https://bugzilla.redhat.com/show_bug.cgi?id=1443298

https://bugzilla.redhat.com/show_bug.cgi?id=1443299

https://bugzilla.redhat.com/show_bug.cgi?id=1443301

https://bugzilla.redhat.com/show_bug.cgi?id=1443303

https://bugzilla.redhat.com/show_bug.cgi?id=1443304

https://bugzilla.redhat.com/show_bug.cgi?id=1443305

https://bugzilla.redhat.com/show_bug.cgi?id=1443307

https://bugzilla.redhat.com/show_bug.cgi?id=1443308

https://bugzilla.redhat.com/show_bug.cgi?id=1443310

https://bugzilla.redhat.com/show_bug.cgi?id=1443311

https://bugzilla.redhat.com/show_bug.cgi?id=1443312

https://bugzilla.redhat.com/show_bug.cgi?id=1443313

https://bugzilla.redhat.com/show_bug.cgi?id=1443314

https://bugzilla.redhat.com/show_bug.cgi?id=1443315

https://bugzilla.redhat.com/show_bug.cgi?id=1443317

https://bugzilla.redhat.com/show_bug.cgi?id=1443322

https://bugzilla.redhat.com/show_bug.cgi?id=1443323

https://bugzilla.redhat.com/show_bug.cgi?id=1443324

https://bugzilla.redhat.com/show_bug.cgi?id=1443325

https://bugzilla.redhat.com/show_bug.cgi?id=1443326

https://bugzilla.redhat.com/show_bug.cgi?id=1443327

https://bugzilla.redhat.com/show_bug.cgi?id=1443328

https://bugzilla.redhat.com/show_bug.cgi?id=1443329

https://bugzilla.redhat.com/show_bug.cgi?id=1443330

https://bugzilla.redhat.com/show_bug.cgi?id=1443331

https://bugzilla.redhat.com/show_bug.cgi?id=1443332

https://bugzilla.redhat.com/show_bug.cgi?id=1443333

https://bugzilla.redhat.com/show_bug.cgi?id=1443334

https://bugzilla.redhat.com/show_bug.cgi?id=1443338

https://bugzilla.redhat.com/show_bug.cgi?id=1443340

https://www.mozilla.org/en-US/security/advisories/mfsa2017-12

Plugin 詳細資訊

嚴重性: Critical

ID: 99572

檔案名稱: redhat-RHSA-2017-1106.nasl

版本: 3.18

類型: local

代理程式: unix

已發布: 2017/4/21

已更新: 2024/4/24

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 5.9

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2017-5469

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:redhat:enterprise_linux:firefox, cpe:/o:redhat:enterprise_linux:7

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2017/4/20

弱點發布日期: 2017/3/15

參考資訊

CVE: CVE-2016-10195, CVE-2016-10196, CVE-2016-10197, CVE-2017-5429, CVE-2017-5430, CVE-2017-5432, CVE-2017-5433, CVE-2017-5434, CVE-2017-5435, CVE-2017-5436, CVE-2017-5438, CVE-2017-5439, CVE-2017-5440, CVE-2017-5441, CVE-2017-5442, CVE-2017-5443, CVE-2017-5444, CVE-2017-5445, CVE-2017-5446, CVE-2017-5447, CVE-2017-5448, CVE-2017-5449, CVE-2017-5451, CVE-2017-5454, CVE-2017-5455, CVE-2017-5456, CVE-2017-5459, CVE-2017-5460, CVE-2017-5464, CVE-2017-5465, CVE-2017-5466, CVE-2017-5467, CVE-2017-5469

CWE: 121, 125

RHSA: 2017:1106