RHEL 7：firefox (RHSA-2017:1106)

critical Nessus Plugin ID 99572

語系：

概要

遠端 Red Hat 主機缺少一個或多個 firefox 的安全性更新。

說明

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:1106 公告中提及的多個弱點影響。

- libevent：name_parse() 函式中存在堆疊緩衝區溢位弱點 (CVE-2016-10195)

- libevent：evutil_parse_sockaddr_port() 中存在堆疊緩衝區溢位弱點 (CVE-2016-10196)

- libevent：search_make_new() 中存在超出邊界讀取弱點 (CVE-2016-10197)

- Mozilla：已修正 Firefox 53、Firefox ESR 45.9 和 Firefox ESR 52.1 中的記憶體安全性錯誤 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5429)

- Mozilla：已修正 Firefox 53 和 Firefox ESR 52.1 中的記憶體安全性錯誤 (MFSA 2017-12) (CVE-2017-5430)

- Mozilla：文字輸入選取中存在釋放後使用弱點 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5432)

- Mozilla：SMIL 動畫函式中存在釋放後使用弱點 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5433)

- Mozilla：處理焦點時發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5434)

- Mozilla：在編輯器中處理交易時發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5435)

- Mozilla：在 Graphite 2 中使用惡意字型造成超出邊界寫入 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5436)

- Mozilla：處理 XSLT 時，nsAutoPtr 中發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5438)

- Mozilla：處理 XSLT 時，nsTArray Length() 中發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5439)

- Mozilla：處理 XSLT 時，txExecutionState 解構函式中發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5440)

- Mozilla：選取捲動事件時發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5441)

- Mozilla：更改樣式時發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5442)

- Mozilla：BinHex 解碼期間發生超出邊界寫入 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5443)

- Mozilla：剖析 application/http-index-format 內容時發生緩衝區溢位 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5444)

- Mozilla：剖析 application/http-index-format 內容時所用的值未經初始化 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5445)

- Mozilla：HTTP/2 DATA 框架與錯誤資料一起傳送時，發生超出邊界讀取 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5446)

- Mozilla：處理 glyph 期間發生超出邊界讀取 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5447)

- Mozilla：ClearKeyDecryptor 中存在超出邊界寫入弱點 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5448)

- Mozilla：使用動畫進行雙向 unicode 操控時發生當機 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5449)

- Mozilla：與 onblur 事件相關的位址列偽造 (MFSA 2017-12) (CVE-2017-5451)

- Mozilla：沙箱逸出導致可以透過檔案選擇器讀取存取檔案系統 (MFSA 2017-12) (CVE-2017-5454)

- Mozilla：內部摘要讀取器 API 引起的沙箱逸出 (MFSA 2017-12) (CVE-2017-5455)

- Mozilla：沙箱逸出導致可以讀取檔案系統 (MFSA 2017-12) (CVE-2017-5456)

- Mozilla：WebGL 中存在緩衝區溢位弱點 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5459)

- Mozilla：選擇框架時發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5460)

- Mozilla：與協助工具相關的記憶體損毀和 DOM 操控 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5464)

- Mozilla：ConvolvePixel 中存在超出邊界讀取弱點 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5465)

- Mozilla：重新載入隔離的 data:text/html URL 時發生來源混淆 (MFSA 2017-12) (CVE-2017-5466)

- Mozilla：繪製 Skia 內容時發生記憶體損毀 (MFSA 2017-12) (CVE-2017-5467)

- Mozilla：flex 產生的程式碼中可能存在緩衝區溢位弱點 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5469)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。