Amazon Linux 2：firefox (ALASFIREFOX-2024-027)

medium Nessus 插件 ID 205700

语言：

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 Firefox 版本低于 115.13.0-1。因此，它受到 ALAS2FIREFOX-2024-027 公告中提及的多个漏洞影响。

libvpx - 编码大于使用 VP9 原始配置大小的帧时存在堆溢出漏洞，可能导致 libvpx 中发生堆溢出。我们建议升级到版本 1.13.1 或更高版本 (CVE-2023-6349)

通过监控特定操作花费的时间，攻击者可能猜出用户系统上正在运行的外部协议处理程序。此漏洞会影响 Firefox < 127、Firefox ESR < 115.12 和 Thunderbird < 115.12。(CVE-2024-5690)

攻击者可能通过操纵 `<input>` 标签中的文本，造成内存损坏，进而导致可能被利用的崩溃。该漏洞影响 Firefox < 127 和 Firefox ESR < 115.12。
(CVE-2024-5696)

争用条件可导致跨源容器获得顶层源的权限。
该漏洞影响 Firefox < 128 和 Firefox ESR < 115.13。(CVE-2024-6601)

分配器与解除分配器之间不匹配可导致内存损坏。该漏洞影响 Firefox < 128 和 Firefox ESR < 115.13。(CVE-2024-6602)

在内存不足的情况下，分配可能会失败，但程序随后会在指针上调用释放，从而导致内存损坏。该漏洞影响 Firefox < 128 和 Firefox ESR < 115.13。(CVE-2024-6603)

Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 128 和 Firefox ESR < 115.13。
(CVE-2024-6604)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。