MagicLinux 4firefox-10.0.11-1.0.1.AXS4、xulrunner-10.0.11-1.0.1.AXS4 (AXSA:2012-1051:07)
high Nessus 插件 ID 284192
语言：
简介
远程iraclelinux 主机缺少一个或多个安全更新。描述
远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-1051:07 公告中提及的多个漏洞的影响。Mozilla Firefox 是一款开源 Web 浏览器专门针对标准合规性、性能和可移植性而设计。
此版本修复的安全问题
CVE-2012-4201 低于 17.0的 Mozilla Firefox、低于 [] 的 Firefox ESR 10.x10.0.11、低于 17.0的Thunderbird、低于 10.0.11] 的 Thunderbird ESR 10.x 以及低于 2.14 的SeaMonkey 中的 evalInSandbox 实现在处理设置设置的 JavaScript 代码时使用错误的上下文。 location.href 属性允许远程攻击者利用沙盒附加组件进行跨站脚本 (XSS) 攻击或读取任意文件。
CVE-2012-4202 之前的 Mozilla Firefox 、低于 17.0的 2.14 Firefox ESR 10.x10.0.11、 之前的 Thunderbird、低于 17.0的Thunderbird ESR 10.x10.0.11以及之前的 SeaMonkey 中的 image::RasterImage::DrawFrameTo 函数中存在基于堆的缓冲区溢出允许远程攻击者通过构建的 GIF 图像执行任意代码。
CVE-2012-4207 低于 17.0的 Mozilla Firefox、低于 10.0.11的Firefox ESR 10.x 、低于 [] 的 Thunderbird、低于 17.0的 Thunderbird ESR 10.x10.0.11以及低于 2.14 的SeaMonkey 中的 HZ-GB-2312 字符集实现未正确处理区块定界符附近的 ~波浪符字符这允许远程攻击者通过构建的文档发动跨站脚本 (XSS) 攻击。
低于 17.0CVE-2012-4209 ] 的 Mozilla Firefox、低于 10.0.11的 Firefox ESR 10.x 、低于 17.0的Thunderbird、低于 10.0.11的 Thunderbird ESR 10.x 以及低于 2.14 的SeaMonkey 未阻止使用顶层框架名称属性值访问位置属性这样使远程攻击者更容易通过涉及二进制插件的矢量进行跨站脚本 (XSS) 攻击。
CVE-2012-4210 之前的 Mozilla Firefox 和 17.0 之前的 Firefox ESR 10.x10.0.11 中的样式检查器未正确限制 HTML 标记和层叠样式表 (CSS) 标记序列的上下文这允许受用户协助的远程攻击者执行任意 JavaScript 代码具有 chrome 权限通过构建的样式表执行此操作。
在低于CVE-2012-421417.0] 的 Mozilla Firefox、低于 [] 的Firefox ESR 10.x 、低于 [ 10.0.11的 Thunderbird、低于 17.0的 Thunderbird ESR 10.x10.0.11以及低于 2.14 的SeaMonkey 中nsTextEditorState::PrepareEditor 函数存在释放后使用漏洞允许远程攻击攻击者可通过不明矢量执行任意代码或造成拒绝服务堆内存损坏此漏洞与 CVE-2012-5840不同。
低于CVE-2012-4215 的 Mozilla Firefox、低于 17.0的 Firefox ESR 10.x10.0.11、低于 [] 的 Thunderbird、低于 17.0的 Thunderbird ESR 10.x10.0.11以及低于 2.14 的SeaMonkey 中的 nsPlaintextEditor::FireClipboardEvent 函数存在释放后使用漏洞允许远程攻击攻击者可通过不明矢量执行任意代码或造成拒绝服务堆内存损坏。
低于CVE-2012-4216 的 Mozilla Firefox、低于 17.0的Firefox ESR 10.x ]、低于 [ 10.0.11的 Thunderbird、低于 10.0.1117.0的 Thunderbird ESR 10.x 以及低于 2.14 的SeaMonkey 中的 gfxFont::GetFontEntry 函数中存在释放后使用漏洞允许远程攻击者可通过不明矢量执行任意代码或造成拒绝服务堆内存损坏。
低于CVE-2012-5829 的Mozilla Firefox、低于 17.0的Firefox ESR 10.x 、低于 [ 10.0.11的 Thunderbird、低于 17.0的 Thunderbird ESR 10.x 以及低于 10.0.112.14 ] 的SeaMonkey 中的 nsWindow::OnExposeEvent 函数存在基于堆的缓冲区溢出这可让远程攻击者通过不明矢量执行任意代码。
在 Mac OS X 中低于 [CVE-2012-5830 的 Mozilla Firefox、低于 17.0的Firefox ESR 10.x 、低于 10.0.1117.0] 的Thunderbird、低于 10.0.11] 的 Thunderbird ESR 10.x 以及低于 [] 的 SeaMonkey 中的 2.14 释放后使用漏洞允许远程攻击者执行通过 HTML 文档得到的任意代码
CVE-2012-5833 之前的 17.0之前的 Mozilla Firefox、 之前的 Firefox ESR 10.x 、 10.0.1117.0] 之前的 Thunderbird、 之前的 Thunderbird ESR 10.x10.0.11以及 2.14 之前的 SeaMonkey 的 WebGL 子系统中的 texImage2D 实现未与 Mesa 驱动程序正确交互。允许远程攻击者通过涉及 level 参数的特定值的函数调用执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
低于CVE-2012-5835 的 Mozilla Firefox、低于 17.0的Firefox ESR 10.x10.0.11、低于 [] 的 Thunderbird、低于 10.0.1117.0的 Thunderbird ESR 10.x 以及低于 2.14 的SeaMonkey 中的 WebGL 子系统存在 [] 整数溢出允许远程攻击者执行任意代码或造成通过构建的数据造成的拒绝服务无效的写入操作。
CVE-2012-5839 之前的 Mozilla Firefox 、低于 17.0的 2.14 Firefox ESR 10.x 、 之前的 Thunderbird 10.0.11] 、低于 10.0.1117.0的 Thunderbird ESR 10.x 以及 之前的 SeaMonkey 中的 gfxShapedWord::CompressedGlyph::IsClusterStart 函数中基于堆的缓冲区溢出允许远程攻击者通过不明矢量执行任意代码。
在低于CVE-2012-584017.0] 的 Mozilla Firefox、低于 [] 的Firefox ESR 10.x 、低于 [ 10.0.11的 Thunderbird、低于 17.0的 Thunderbird ESR 10.x 以及低于 10.0.112.14 ] 的SeaMonkey 中nsTextEditorState::PrepareEditor 函数存在释放后使用漏洞允许远程攻击攻击者可通过不明矢量执行任意代码或造成拒绝服务堆内存损坏此漏洞与 CVE-2012-4214不同。
CVE-2012-5841 低于 17.0的 Mozilla Firefox、低于 10.0.11的Firefox ESR 10.x 、低于 17.0的Thunderbird、低于 10.0.11的 Thunderbird ESR 10.x ] 以及低于 2.14 的SeaMonkey 实现跨源封装程序其过滤行为不会正确限制写入操作允许远程攻击者通过构建的网站进行跨站脚本 (XSS) 攻击。
CVE-2012-5842 之前的 Mozilla Firefox、 17.0之前的 Firefox ESR 10.x 、 10.0.1117.0之前的 Thunderbird、 10.0.11之前的 Thunderbird ESR 10.x 以及 2.14 之前的 SeaMonkey 的浏览器引擎中存在多种不明漏洞允许远程攻击者造成拒绝服务服务内存损坏和应用程序崩溃或可能通过未知矢量执行任意代码。
Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的 firefox 和/或 xulrunner 程序包。另见
插件详情
严重性: High
ID: 284192
文件名: miracle_linux_AXSA-2012-1051.nasl
版本: 1.1
类型: local
发布时间: 2026/1/14
最近更新时间: 2026/1/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
Vendor
Vendor Severity: High
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2012-5835
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 7.9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2012-5830
漏洞信息
CPE: p-cpe:/a:miracle:linux:firefox, p-cpe:/a:miracle:linux:xulrunner, cpe:/o:miracle:linux:4
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/12/26
漏洞发布日期: 2012/11/20
参考资料信息
CVE: CVE-2012-4201, CVE-2012-4202, CVE-2012-4207, CVE-2012-4209, CVE-2012-4210, CVE-2012-4214, CVE-2012-4215, CVE-2012-4216, CVE-2012-5829, CVE-2012-5830, CVE-2012-5833, CVE-2012-5835, CVE-2012-5839, CVE-2012-5840, CVE-2012-5841, CVE-2012-5842