遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2009-128:01 公告中所提及的多個弱點影響的套件。

    Mozilla Firefox 是開放原始碼網頁瀏覽器專為標準合規性、效能和可攜性而設計。
    修正的錯誤：
    CVE-2009-1302 在 Mozilla Firefox 3.x 之前的 3.0.9、Thunderbird 2.0.0.22之前的版本以及 SeaMonkey 之前的 1.1.16 中瀏覽器引擎允許遠端攻擊者透過與 (1) nsAsyncInstantiateEvent 相關的向量造成拒絕服務 (應用程式損毀) 且可能觸發記憶體損毀::Run、(2) nsStyleContext::Destroy、(3) nsComputedDOMStyle::GetWidth、(4) XSLT 樣式表編譯器的 xslt_attributeset_ImportSameName.html 測試案例、(5) nsXULDocument::SynchronizeBroadcastListener、(6) IsBindingAncestor、 (7 ) PL_DHashTableOperate 和 nsEditor::EndUpdateViewBatch以及 (8) gfxSkipCharsIterator::SetOffsets及其他向量。
    CVE-2009-1303 在 3.0.9之前的 Mozilla Firefox、 2.0.0.22之前的 Thunderbird以及 1.1.16 之前的 SeaMonkey 中瀏覽器引擎允許遠端攻擊者透過與 nsSVGElement::BindToTree 相關的向量造成拒絕服務 (應用程式損毀) 且可能觸發記憶體損毀。
    CVE-2009-1304 在 Mozilla Firefox 3.x 在 3.0.9之前的版本、Thunderbird 2.0.0.22之前的版本以及 SeaMonkey 1.1.16 之前的版本中JavaScript 引擎允許遠端攻擊者透過涉及 (1) js_FindPropertyHelper 的向量造成拒絕服務 (應用程式損毀) 且可能觸發記憶體損毀。與「數學」和「日期」的定義相關；和 (2) js_CheckRedeclaration。
    CVE-2009-1305 在 3.0.9之前的 Mozilla Firefox、 2.0.0.22之前的 Thunderbird以及 1.1.16 之前的 SeaMonkey 中JavaScript 引擎允許遠端攻擊者透過涉及 JSOP_DEFVAR 的向量和缺少 JSPROP_PERMANENT 的內容造成拒絕服務 (應用程式損毀) 並可能觸發記憶體損毀。屬性。
    CVE-2009-1306 在 3.0.9之前的 Mozilla Firefox、Thunderbird 和 SeaMonkey 中jarURI 實作未遵循內部 URI 的 Content-Disposition 標頭其允許遠端攻擊者透過透過上傳的 .jar 檔案具有 Content-Disposition
    附件指定。
    CVE-2009-13073.0.9之前的 Mozilla Firefox、Thunderbird 和 SeaMonkey 中的 view-source: URI 實作未正確實作同源原則其允許遠端攻擊者 (1) 繞過 crossdomain.xml 限制並透過Flash 檔案(2) 透過 Flash 檔案讀取、建立或修改本機共用物件(3) 透過涉及 jar: URI 的向量繞過不明限制並轉譯內容。
    CVE-2009-1308 在 3.0.9之前的 Mozilla Firefox、Thunderbird 和 SeaMonkey 中跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過涉及 XBL JavaScript 系結和遠端樣式表的向量插入任意 Web 指令碼或 HTML2009 年 3 月ebay 清單。
    CVE-2009-13093.0.9之前的 Mozilla Firefox、Thunderbird 和 SeaMonkey 並未針對 (1) XMLHttpRequest (涉及文件主體不相符) 以及 (2) XPCNativeWrapper.toString (涉及不正確的 __proto__ 範圍) 正確實作同源原則這會允許攻擊者可藉此透過特製文件發動跨網站指令碼 (XSS) 攻擊且可能發動其他攻擊。
    CVE-2009-1310 在 3.0.9 之前的 Mozilla Firefox 中MozSearch 外掛程式實作內的跨網站指令碼 (XSS) 弱點允許使用者協助的遠端攻擊者透過 SearchForm 元素中的 javascript: URI 插入任意 Web 指令碼或 HTML。
    CVE-2009-1311 在 3.0.9 之前的 Mozilla Firefox 和 1.1.17 之前的 SeaMonkey 允許使用者協助的遠端攻擊者透過具有內嵌框架的網頁取得敏感資訊這會造成在執行 SAVEMODE_FILEONLY 期間外部頁面的 POST 資料傳送至內部框架的 URL。儲存內部框架。
    CVE-2009-13123.0.9 之前的 Mozilla Firefox 和 SeaMonkey 未封鎖 javascript: HTTP 回應之 Refresh 標頭中的 URI這允許遠端攻擊者透過與 (1) 插入 Refresh 標頭或 (2 ) 指定 Refresh 標頭的內容。注意據後來報告Mozilla 1.7.x 和更舊版本也受到影響。
    CVE-2009-1313 在 Mozilla Firefox 3.0.9 的 layout/generic/nsTextFrameThebes.cpp 中nsTextFrame::ClearTextRun 函式 [] 允許遠端攻擊者透過不明向量造成拒絕服務 (記憶體損毀)且可能執行任意程式碼。注意據報此弱點之所以存在是因為 CVE-2009-1302的修正不正確。
    其他錯誤
     - 重新定位功能表項目中的 Firefox

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0449：

已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 firefox 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤的 web 內容時發現瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2009-1313)

有關此瑕疵的詳細技術資訊，請參閱 Firefox 3.0.10 的 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正此問題的 Firefox 版本 3.0.10。安裝更新之後，Firefox 必須重新啟動，變更才才生效。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
284432	MiracleLinux 3firefox-3.0.10-1.2AXS3 (AXSA:2009-128:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	medium
67850	Oracle Linux 4 / 5 : firefox (ELSA-2009-0449)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical

偵測

搜尋 Plugin

medium

high

critical