Mozilla Firefox < 65.0
critical Nessus 插件 ID 121512
语言：
简介
远程 Windows 主机上安装的 Web 浏览器受到多个漏洞影响。描述
远程 Windows 主机上安装的 Firefox 版本低于 65.0。因此，该应用程序受到 mfsa2019-01 公告中提及的多个漏洞影响。- Mozilla 开发人员和社区成员 Iakab、Christoph Diehl、Christian Holler、Kalel、Emilio Cobos lvarez、Cristina Coroiu、Noemi Erli、Natalia Csoregi、Julian Seward、Gary Kwong、Tyson Smith、Yaron Tausky 及 Ronald Crane 报告 Firefox 64 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-18502)
- 进程间通信 (IPC) 漏洞 CVE-2011-3079 先前的修补程序在 IPC 端点与服务器父级之间添加 IPC 程序创建期间的通信身份验证。此验证对于启动 IPC 程序后才创建的通道并不充分，导致系统未将验证正确应用到之后的通道。这可能会造成沙盒经由 IPC 通道逃逸，这是因为侦听程序中缺乏消息验证所致。(CVE-2018-18505)
- 使用自定义 HTML 元素分析 HTML5 流时，出现释放后使用漏洞。这造成流分析器对象在使用状态下被释放，进而导致可能遭到利用的崩溃。(CVE-2018-18500)
- 若在进行图形操作时将使用中的纹理客户端缓冲区释放，可能会发生崩溃及越界读取情况。这可能导致可能遭到利用的崩溃，以及可能从已释放缓冲区内存的读取。(CVE-2018-18504)
- 使用 JavaScript 来创建并操控音频缓冲区时，可能会产生潜在遭到利用的崩溃，这是因为在某些情况下发生分段不符所致。(CVE-2018-18503)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 Mozilla Firefox 65.0 或更高版本。另见
https://www.mozilla.org/en-US/security/advisories/mfsa2019-01/
插件详情
严重性: Critical
ID: 121512
文件名: mozilla_firefox_65_0.nasl
版本: 1.6
类型: local
代理: windows
系列: Windows
发布时间: 2019/1/31
最近更新时间: 2025/11/18
支持的传感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 8.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2018-18502
CVSS v3
风险因素: Critical
基本分数: 10
时间分数: 9.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
CVSS 分数来源: CVE-2018-18505
漏洞信息
CPE: cpe:/a:mozilla:firefox
必需的 KB 项: installed_sw/Mozilla Firefox
可利用: true
易利用性: Exploits are available
补丁发布日期: 2019/1/29
漏洞发布日期: 2019/1/29
参考资料信息
CVE: CVE-2018-18500, CVE-2018-18501, CVE-2018-18502, CVE-2018-18503, CVE-2018-18504, CVE-2018-18505, CVE-2018-18506
MFSA: 2019-01