远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-348:01 公告中提及的多个漏洞的影响。

    XULRunner 为 Gecko 应用程序提供 XUL 运行时环境。
    修复的缺陷：
    CVE-2009-0771 低于 3.0.7的 Mozilla Firefox、低于 2.0.0.21的Thunderbird 以及 SeaMonkey 1.1.15 中的布局引擎允许远程攻击者通过某些可触发内存损坏和断言失败的矢量造成拒绝服务崩溃并可能执行任意代码。
    CVE-2009-0772 低于 3.0.7的 Mozilla Firefox 2 和 3、低于 2.0.0.21的Thunderbird 以及 SeaMonkey 1.1.15 中的布局引擎允许远程攻击者通过与 nsCSSStyleSheet::GetOwnerNode 相关的矢量造成拒绝服务崩溃并可能执行任意代码。事件和垃圾回收可触发内存损坏。
    CVE-2009-0773 低于 3.0.7的 Mozilla Firefox、低于 2.0.0.21的Thunderbird 以及 SeaMonkey 1.1.15 中的 JavaScript 引擎允许远程攻击者通过 (1) 包含某些数组的数组拼接non-set 元素造成 jsarray.cpp 将错误的参数传递给 ResizeSlots 函数从而触发内存损坏(2) 与 js_DecompileValueGenerator、jsopcode.cpp、__defineSetter__ 和 watch 相关的矢量可触发断言失败或分段错误。 (3) 与 gczeal、__defineSetter__ 和 watch 相关的矢量可触发挂起。
    CVE-2009-0774 低于 3.0.7的 Mozilla Firefox 2 和 3、低于 2.0.0.21的Thunderbird 以及 SeaMonkey 1.1.15 中的布局引擎允许远程攻击者通过与 gczeal 相关的矢量造成拒绝服务崩溃并可能执行任意代码这是一种不同的漏洞比 CVE-2009-0773。
    CVE-2009-0775 之前的 3.0.7版本的 Mozilla Firefox、 2.0.0.21之前的 Thunderbird 以及 1.1.15 版本之前的 SeaMonkey 中存在双重释放漏洞允许远程攻击者通过克隆的 XUL DOM 元素执行任意代码这些元素作为父和子链接在垃圾回收期间未得到正确处理集合。
    CVE-2009-0776 ] 之前的 3.0.7版本的 Mozilla Firefox、 之前的 2.0.0.21版本的 Thunderbird 以及 1.1.15 之前的 版本的 SeaMonkey 中的 nsIRDFService 允许远程攻击者通过跨域重定向绕过同源策略并从其他域读取 XML 数据。
    CVE-2009-07773.0.7之前的 Mozilla Firefox、 2.0.0.21之前的 Thunderbird 以及 1.1.15 之前的 SeaMonkey 会对位置栏中显示的不可见字符进行解码从而导致显示不正确的地址并使远程攻击者更容易伪造 URL 并执行钓鱼攻击。
    CVE-2009-1044 Windows 7 中 Mozilla Firefox 3.0.7 中的不明漏洞可让远程攻击者通过点击链接触发的未知矢量来执行任意代码这一点已由 Nils 在 CanSecWest 2009 的 PWN2OWN 竞赛中证实。
    CVE-2009-1169 低于 3.0.8 的 Mozilla Firefox 和低于 1.1.16 的SeaMonkey 中的 txMozillaXSLTProcessor::TransformToDoc 函数可让远程攻击者通过包含构建的 XSLT 转换的 XML 文件造成拒绝服务崩溃并可能执行任意代码。
    CVE-2009-1302 低于 3.0.9的 Mozilla Firefox 3.x ]、低于 2.0.0.22的Thunderbird 以及低于 1.1.16 的SeaMonkey 中的浏览器引擎允许远程攻击者通过与 相关的矢量造成拒绝服务应用程序崩溃并且可能触发内存损坏 (1) nsAsyncInstantiateEvent ::Run(2) nsStyleContext::Destroy(3) nsCompulatedDOMStyle::GetWidth(4) XSLT 样式表编译器的 xslt_attributeset_ImportSameName.html 测试案例(5) nsXULDocument::SynchronizeBroadcastListener(6) IsBindingAncestor(7) ) PL_DHashTableOperate 和 nsEditor::EndUpdateViewBatch 和 (8) gfxSkipCharsIterator::SetOffsets 以及其他矢量。
    CVE-2009-1303 之前的 3.0.9的Mozilla Firefox、 2.0.0.22之前的 Thunderbird 以及 1.1.16 之前的 SeaMonkey 中的浏览器引擎允许远程攻击者通过与 nsSVGElement::BindToTree 相关的矢量造成拒绝服务应用程序崩溃并且可能触发内存损坏。
    CVE-2009-1304 低于 3.0.9的 Mozilla Firefox 3.x 、低于 2.0.0.22的Thunderbird 以及低于 1.1.16 的SeaMonkey 中的 JavaScript 引擎允许远程攻击者通过涉及 (1) js_FindPropertyHelper、与“数学”和“日期”的定义相关(2) js_CheckRedeclaration。
    CVE-2009-1305 之前的 3.0.9版本的 Mozilla Firefox、 2.0.0.22之前的 Thunderbird 以及 1.1.16 之前的 SeaMonkey 中的 JavaScript 引擎允许远程攻击者通过涉及 JSOP_DEFVAR 和缺少 JSPROP_PERMANENT 的属性的矢量造成拒绝服务应用程序崩溃和可能触发内存损坏。属性中只有一个值。
    CVE-2009-13063.0.9之前的 Mozilla Firefox、Thunderbird 和 SeaMonkey 中的 jar URI 实现不遵循内部 URI 的 Content-Disposition 标头这允许远程攻击者通过以下方式发动跨站脚本 (XSS) 攻击以及可能的其他攻击包含 Content-Disposition:
    指定的附件。
    CVE-2009-1307 view-source在 3.0.9之前的 Mozilla Firefox 、Thunderbird 和 SeaMonkey 中URI 实现未正确实现同源策略这允许远程攻击者 (1) 绕过 crossdomain.xml 限制并通过Flash 文件(2) 通过 Flash 文件读取、创建或修改本地共享对象或 (3) 绕过不明限制并通过涉及 jar: URI 的矢量呈现内容。
    CVE-2009-13083.0.9] 之前的 Mozilla Firefox、Thunderbird 和 SeaMonkey 中的 跨站脚本 (XSS) 漏洞允许远程攻击者通过涉及 XBL JavaScript 绑定和远程样式表的矢量注入任意 Web 脚本或 HTML此漏洞已在通常环境中被 2009 年 3 月的Bay 列表。
    CVE-2009-13093.0.9] 之前的 Mozilla Firefox 、Thunderbird 和 SeaMonkey 未正确实现 (1) XMLHttpRequest 涉及文档主体的不匹配和 (2) XPCNativeWrapper.toString涉及不正确 __proto__ 范围的同源策略其允许远程攻击者可通过构建的文档进行跨站脚本 (XSS) 攻击并可能进行其他攻击。
    CVE-2009-1310 在 3.0.9 之前的 Mozilla Firefox 中MozSearch 插件实现中存在跨站脚本 (XSS) 漏洞允许用户协助的远程攻击者通过 SearchForm 元素中的 javascript: URI 注入任意 Web 脚本或 HTML。
    CVE-2009-1311 低于 3.0.9 的 Mozilla Firefox 以及低于 1.1.17 的SeaMonkey 允许受用户协助的远程攻击者通过具有内嵌框架的网页获取敏感信息这会造成在 SAVEMODE_FILEONLY 期间外部页面的 POST 数据被发送到内部框架的 URL内部框架的保存操作。
    CVE-2009-13123.0.9 之前的 Mozilla Firefox 及 SeaMonkey 未阻断 HTTP 响应中 Refresh 标头中的 javascript: URI这允许远程攻击者通过与 (1) 注入 Refresh 标头或 (2 ) 指定 Refresh 标头的内容。注意据后来报告Mozilla 1.7.x 和较早版本也受到影响。
    CVE-2009-1313 Mozilla Firefox 3.0.9 的 layout/generic/nsTextFrameThebes.cpp 中的 nsTextFrame::ClearTextRun 函数允许远程攻击者通过不明矢量造成拒绝服务内存损坏并可能执行任意代码。注意据报告此漏洞存在的原因是对 CVE-2009-1302的修复不正确。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 3 xulrunner-1.9.0.10-1.1AXS3 (AXSA:2009-348:01)

medium Nessus 插件 ID 284144

版本 1.1