Amazon Linux 2：firefox (ALASFIREFOX-2024-026)

critical Nessus 插件 ID 202228

语言：

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 Firefox 版本低于 115.12.0-1。因此，它受到 ALAS2FIREFOX-2024-026 公告中提及的多个漏洞影响。

RESERVEDNOTE：https://www.mozilla.org/en-US/security/advisories/mfsa2022-30/#CVE-2022-2205 (CVE-2022-2205)

攻击者可能已将 CSS 注入可通过内部 URI 访问的样式表例如（如 resource:），从而绕过页面的内容安全策略。此漏洞会影响 Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11 和 Firefox < 101。(CVE-2022-31744)

在 Mozilla 中发现一个缺陷。Mozilla 基金会安全公告将此问题描述为：从本地文件系统打开 Windows 快捷方式时，攻击者可提供会导致操作系统发出意外网络请求的远程路径。(CVE-2022-36314)

访问 URL 过长的网站时，用户界面会挂起。由于会话还原，这可能导致程序永久拒绝服务。<br>*此错误仅影响 Android 版 Firefox。
其他操作系统不受影响。* 此漏洞会影响 Firefox < 103。(CVE-2022-36317)

RESERVEDNOTE：https://www.mozilla.org/en-US/security/advisories/mfsa2022-30/#CVE-2022-36320(CVE-2022-36320)

如果在正确的时间触发垃圾回收，则对象移植期间可能会发生释放后使用。该漏洞影响 Firefox < 127 和 Firefox ESR < 115.12。(CVE-2024-5688)

通过使用 `X-Frame-Options` 标头欺骗浏览器，沙盒 iframe 可以展示一个按钮，在用户点击后绕过限制以打开新窗口。该漏洞影响 Firefox < 127 和 Firefox ESR < 115.12。(CVE-2024-5691)

Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。此漏洞会影响 Firefox < 127、Firefox ESR < 115.12 和 Thunderbird < 115.12。(CVE-2024-5693)

Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 127 和 Firefox ESR < 115.12。
(CVE-2024-5700)

网络堆栈中的内存损坏可能导致潜在的可利用崩溃。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.12。(CVE-2024-5702)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。