远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2014-296:03 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一款开源 Web 浏览器专门针对标准合规性、性能和可移植性而设计。
    此版本修复的安全问题
     CVE-2014-1518 之前的 29.0之前的 Mozilla Firefox、 24.5之前的 Firefox ESR 24.x 、 24.5之前的 Thunderbird 以及 2.26 之前的 SeaMonkey 的浏览器引擎中存在多种不明漏洞允许远程攻击者造成拒绝服务内存损坏和应用程序崩溃或 可能通过未知矢量执行任意代码。
     低于CVE-2014-1523 的 Mozilla Firefox、低于 29.0的Firefox ESR 24.x24.5、低于 24.5的Thunderbird 以及低于 2.26 的 SeaMonkey 中的 read_u32 函数存在基于堆的缓冲区溢出可让远程攻击者造成拒绝服务越界边界读取和应用程序崩溃））。
     CVE-2014-1524 之前的 29.0版本的 Mozilla Firefox、 24.5之前的 Firefox ESR 24.x 版本、 24.5之前的 Thunderbird 版本以及 2.26 版本之前的 SeaMonkey 中的 nsXBLProtoImpl::InstallImplementation 函数未正确检查对象是否为 XBL 对象这允许远程攻击者执行任意代码码通过构建的 JavaScript 代码可访问非 XBL 对象如同访问 XBL 对象造成拒绝服务缓冲区溢出。
     CVE-2014-1529 低于 29.0的Mozilla Firefox、低于 24.5的 Firefox ESR 24.x 、低于 24.5的Thunderbird 以及低于 2.26 的 SeaMonkey 中的 Web 通知 API 允许远程攻击者绕过预期的源组件限制并在特权上下文中执行任意 JavaScript 代码通过授予 Notification.permission 的构建网页。
     CVE-2014-1530 低于 29.0的Mozilla Firefox、低于 24.5的 Firefox ESR 24.x 、低于 24.5的Thunderbird 以及低于 2.26 的 SeaMonkey 中的 docshell 实现允许远程攻击者触发具有伪造 baseURI 属性的 URL 加载并执行跨站攻击通过执行历史记录导航的构建的网站发生站点脚本 (XSS) 攻击。
     在低于CVE-2014-1531 ] 的 Mozilla Firefox、低于 [ 29.0] 的Firefox ESR 24.x24.5、低于 24.5[] 的 Thunderbird 以及低于 的 SeaMonkey 中存在 2.26 的 nsGenericHTMLElement::GetWidthHeightForImage 函数中存在释放后使用漏洞允许远程攻击者执行任意代码或造成通过涉及图像调整大小操作期间未正确处理的 imgLoader 对象的矢量造成的拒绝服务堆内存损坏。
     CVE-2014-1532 在低于 29.0[] 的 Mozilla Firefox、低于 的 Firefox ESR 24.x24.5、低于 24.5的Thunderbird 以及低于 2.26 的 SeaMonkey 中libxul.so 中的 nsHostResolver::ConditionallyRefreshRecord 函数存在释放后使用漏洞可让远程攻击者执行任意代码代码中可能会通过与主机解析有关的矢量造成拒绝服务堆内存损坏。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4firefox-24.5.0-1.0.1.AXS4 (AXSA:2014-296:03)

critical Nessus 插件 ID 289494

版本 1.1