Mozilla Firefox ESR < 60.4
critical Nessus 插件 ID 121641
语言：
简介
远程 macOS 或 Mac OS X 主机上安装的 Web 浏览器受到多个漏洞影响。描述
远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 60.4。因此如公告 mfsa2018-30 所述受到多个漏洞的影响。- 当使用原始值而非检查值时在图像的缓冲区大小计算期间可能出现可导致整数溢出的漏洞。这导致可能的越界写入。 (CVE-2018-18498)
- 用于 WebGL 内容的 ANGLE 图形库的 <code>TextureStorage11</code> 中可能发生缓冲区溢出和越界读取。这会导致潜在可利用的崩溃。
(CVE-2018-17466)
- 删除选择元素后可能会发生释放后使用漏洞这是因为对 <code>选项</code> 集合中 <code>] select</code> 元素的弱引用所致。这会导致潜在可利用的崩溃。 (CVE-2018-18492)
- 利用硬件加速画布 2D 动作进行缓冲区偏移计算时Skia 库中会发生缓冲区溢出情况这是因为使用 32 位算法而非 64 位算法所致。这会导致潜在可利用的崩溃。 (CVE-2018-18493)
- 使用 Javascript 时的同源策略违规可能会造成跨源 URL 条目遭窃 <code>location</code> 属性进而导致重定向到使用 <code>performance.getEntries() 的其他站点</code>。这是同源策略违规并且可允许数据窃取。 (CVE-2018-18494)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级至 Mozilla Firefox ESR 60.4 或更高版本。另见
https://www.mozilla.org/en-US/security/advisories/mfsa2018-30/
插件详情
严重性: Critical
ID: 121641
文件名: macos_firefox_60_4_esr.nasl
版本: 1.3
类型: local
代理: macosx
发布时间: 2019/2/7
最近更新时间: 2025/11/18
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2018-18498
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:mozilla:firefox_esr
必需的 KB 项: installed_sw/Mozilla Firefox ESR
易利用性: No known exploits are available
补丁发布日期: 2018/12/11
漏洞发布日期: 2018/12/11
参考资料信息
CVE: CVE-2018-12405, CVE-2018-17466, CVE-2018-18492, CVE-2018-18493, CVE-2018-18494, CVE-2018-18498
MFSA: 2018-30