CVE-2009-3379 libvorbis：MFSA 2009-63 中所提及的安全性修正

在 libvorbis 程式庫中發現多個瑕疵。特製的 Ogg Vorbis 媒體格式檔案 (Ogg) 可導致使用 libvorbis 的應用程式損毀，亦可能在開啟時執行任意程式碼。(CVE-2009-3379)

桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2009:1561：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 libvorbis 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libvorbis 套件包含的運行時間程式庫可供在支援 Ogg Vorbis 的程式中使用。Ogg Vorbis 是完全開啟、非專屬、免專利和版稅、一般用途的壓縮音訊格式。

在 libvorbis 程式庫中發現多個瑕疵。特製的 Ogg Vorbis 媒體格式檔案 (Ogg) 可導致使用 libvorbis 的應用程式損毀，亦可能在開啟時執行任意程式碼。(CVE-2009-3379)

libvorbis 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2009:1530：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 提供適用於 Mozilla Firefox 的 XUL 執行階段環境；nspr 提供 Netscape Portable Runtime (NSPR)。

在 Firefox 處理表單歷程記錄的方式中發現一個瑕疵。惡意網頁可透過合成輸入事件來竊取儲存的表單資料，導致瀏覽器自動填入表單欄位 (攻擊者便可讀取欄位)。(CVE-2009-3370)

在 Firefox 為已下載檔案建立暫存檔名稱的方式中發現一個瑕疵。如果本機攻擊者知道 Firefox 即將下載的檔案名稱，便可以任意內容取代該檔案的內容。(CVE-2009-3274)

在 Firefox Proxy 自動組態 (PAC) 檔案處理器中發現一個瑕疵。如果 Firefox 載入惡意 PAC 檔案，可導致 Firefox 損毀，亦可能利用 Firefox 使用者的權限來執行任意程式碼。(CVE-2009-3372)

在 Firefox GIF 影像處理器中發現一個堆積型緩衝區溢位瑕疵。惡意的 GIF 影像可導致 Firefox 損毀，亦可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2009-3373)

在 Firefox 字串至浮點轉換的常式中，發現一個堆積型緩衝區溢位瑕疵。包含惡意 JavaScript 的網頁可導致 Firefox 損毀，亦可能利用 Firefox 使用者的權限來執行任意程式碼。(CVE-2009-1563)

在 Firefox 處理文字選取項目的方式中發現一個瑕疵。惡意網站可能可以繞過同源原則，讀取不同網域中醒目提示的文字 (例如使用者正在檢視的其他網站)。(CVE-2009-3375)

下載檔案時，在 Firefox 顯示由右至左覆寫字元的方式中發現一個瑕疵。在這些情況下，標題列中顯示的名稱與對話方塊內文中顯示的名稱不同。
攻擊者可利用此瑕疵誘騙使用者下載檔案名稱或副檔名與使用者預期不同的檔案。(CVE-2009-3376)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2009-3374、CVE-2009-3380、CVE-2009-3382)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.15 的 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.0.15。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 libvorbis 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libvorbis 套件包含的運行時間程式庫可供在支援 Ogg Vorbis 的程式中使用。Ogg Vorbis 是完全開啟、非專屬、免專利和版稅、一般用途的壓縮音訊格式。

在 libvorbis 程式庫中發現多個瑕疵。特製的 Ogg Vorbis 媒體格式檔案 (Ogg) 可導致使用 libvorbis 的應用程式損毀，亦可能在開啟時執行任意程式碼。(CVE-2009-3379)

libvorbis 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60692	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 libvorbis	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67956	Oracle Linux 3 / 4 / 5 : libvorbis (ELSA-2009-1561)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67948	Oracle Linux 4 / 5 : firefox (ELSA-2009-1530)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67071	CentOS 3 / 4 / 5 : libvorbis (CESA-2009:1561)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical