远程 MiracleLinux 3 主机上安装的程序包受到 AXSA:2011-275:04 公告中提及的多个漏洞影响。 

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。
    此版本修复了如下安全问题：
    CVE-2011-0083 在 3.6.18 之前的 Mozilla Firefox、3.1.11 之前的 Thunderbird 以及 2.0.14 及之前版本的 SeaMonkey 中，SVG 元素列表实现的 nsSVGPathSegList::ReplaceItem 函数中存在释放后使用漏洞，该漏洞允许远程攻击者通过涉及用户所提供回调的矢量造成拒绝服务（应用程序崩溃）或可能行任意代码。
    CVE-2011-0085 在 3.6.18 之前的 Mozilla Firefox、3.1.11 之前的 Thunderbird 以及 2.0.14 及之前版本的 SeaMonkey 中，nsXULCommandDispatcher 函数中存在释放后使用漏洞，该漏洞允许远程攻击者通过构建的 XUL 文档将当前命令更新程序出列，进而执行任意代码。
    CVE-2011-2362 3.6.18 之前的 Mozilla Firefox、3.1.11 之前的 Thunderbird 以及 2.0.14 及之前版本的 SeaMonkey 未对仅在结尾带有不同点号的两个域名对应的 Cookie 进行区分，从而允许远程 Web 服务器通过 Set-Cookie 标头绕过同源策略。
    CVE-2011-2363 在 3.6.18 之前的 Mozilla Firefox、3.1.11 之前的 Thunderbird 以及 2.0.14 及之前版本的 SeaMonkey 中，SVG 元素列表实现的 nsSVGPointList::AppendElement 函数中存在释放后使用漏洞，该漏洞允许远程攻击者通过涉及用户所提供回调的矢量造成拒绝服务（应用程序崩溃）或可能行任意代码。
    CVE-2011-2364 在 3.6.18 之前的 Mozilla Firefox 3.6.x 以及 3.1.11 之前的 Thunderbird 中，浏览器引擎中存在不明漏洞，这允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃），或可能执行任意代码，此漏洞与 CVE-2011-2365 不同。
    CVE-2011-2365 在 3.6.18 之前的 Mozilla Firefox 3.6.x 以及 3.1.11 之前的 Thunderbird 中，浏览器引擎中存在不明漏洞，这允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃），或可能执行任意代码，此漏洞与 CVE-2011-2364 不同。
    CVE-2011-2371 在 3.6.18 之前的 Mozilla Firefox 和 Mozilla Firefox 4.x 至 4.0.1 版本、3.1.11 之前的 Thunderbird 以及 SeaMonkey 2.0.14 及之前版本中，Array.reduceRight 函数中存在整数溢出，该漏洞允许远程攻击者通过涉及长 JavaScript Array 对象的矢量执行任意代码。
    CVE-2011-2373 3.6.18 之前的 Mozilla Firefox 和 Mozilla Firefox 4.x 至 4.0.1 版本、3.1.11 之前的 Thunderbird 以及 SeaMonkey 2.0.14 及之前版本中存在释放后使用漏洞，在 JavaScript 禁用时，该漏洞允许远程攻击者通过构建的 XUL 文档执行任意代码。
    CVE-2011-2374 在 3.6.18 之前的 Mozilla Firefox 和 Mozilla Firefox 4.x 至 4.0.1 版本以及 3.1.11 之前的 Thunderbird 中，浏览器引擎中存在多个不明漏洞，这些漏洞允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码。
    CVE-2011-2375 在 5.0 之前的 Mozilla Firefox 和 3.1.11 及之前的 Thunderbird 中，浏览器引擎中存在多个不明漏洞，这些漏洞允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码。
    CVE-2011-2376 在 3.6.18 之前的 Mozilla Firefox 和 3.1.11 之前的 Thunderbird 中，浏览器引擎中存在多个不明漏洞，这些漏洞允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码。
    CVE-2011-2377 在 3.6.18 之前的 Mozilla Firefox 和 Mozilla Firefox 4.x 至 4.0.1 版本、3.1.11 之前的 Thunderbird 以及 SeaMonkey 2.0.14 及之前版本允许远程攻击者通过 multipart/x-mixed-replace 图像造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码。
    CVE-2011-2605 在 3.6.18 之前的 Mozilla Firefox 和 Mozilla Firefox 4.x 至 4.0.1 版本以及 3.1.11 之前的 Thunderbird 中，netwerk/cookie/nsCookieService.cpp 的 nsCookieService::SetCookieStringInternal 函数中存在 CRLF 注入漏洞，该漏洞允许远程攻击者通过包含未在 JavaScript document.cookie = expression 中正确处理的 n（换行符）字符的字符串绕过预期访问限制，此漏洞与 CVE-2011-2374 不同。

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MiracleLinux 3 : firefox-3.6.18-1.0.1.AXS3，xulrunner-1.9.2.18-2.0.1.AXS3 (AXSA:2011-275:04)

high Nessus 插件 ID 284171

未找到依赖项