遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-6703-1 公告中所提及的多個弱點影響。

    在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特別建構的網站，攻擊者可能會利用這些問題造成拒絕服務、跨網域取得敏感資訊，或是執行任意程式碼。(CVE-2024-2609、CVE-2024-2611、CVE-2024-2614、CVE-2024-2615)

    Hubert Kario 發現，Firefox 在

    執行 RSA 解密時會產生計時側通道攻擊弱點。遠端攻擊者可能利用

    此問題來復原敏感資訊。(CVE-2023-5388)

    據發現，Firefox 在某些情況下未正確處理 WASM 登錄值。攻擊者可以惡意利用此問題引發拒絕服務。(CVE-2024-2606)

    Gary Kwong 發現，Firefox 未正確更新 Armv7-A 系統上 JIT 程式碼的傳回暫存器。
    攻擊者可能會利用

    此問題來執行任意程式碼。(CVE-2024-2607)

    Ronald Crane 發現，Firefox 在字元編碼期間未正確管理記憶體。攻擊者可利用此問題來

    造成拒絕服務的狀況。(CVE-2024-2608)

    Georg Felber 和 Marco Squarcina 發現，Firefox 未正確

    處理 html 和內文標籤。攻擊者若能夠在

    原本受內容安全性原則保護的頁面中插入標記，則可能利用

    此弱點來取得敏感資訊。(CVE-2024-2610)

    Ronald Crane 發現，在 SafeRefPtr 中處理程式碼時，Firefox 中會產生釋放後使用弱點。攻擊者可能會利用此問題來

    造成拒絕服務或執行任意程式碼。(CVE-2024-2612)

    Max Inden 發現，Firefox 未正確處理 QUIC ACK 框架

    解碼。攻擊者可能會利用此問題來造成

    拒絕服務。(CVE-2024-2613)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS：Firefox 弱點 (USN-6703-1)

critical Nessus Plugin ID 192303

版本 1.1