MagicLinux 3firefox-3.6.13-2.0.1.AXS3、xulrunner-1.9.2.13-3.0.1.AXS3 (AXSA:2010-507:08)
medium Nessus 插件 ID 291364
语言：
简介
远程iraclelinux 主机缺少一个或多个安全更新。描述
远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-507:08 公告中提及的多个漏洞的影响。Mozilla Firefox 是一款开源 Web 浏览器专门针对标准合规性、性能和可移植性而设计。
此版本修复的安全问题
CVE-2010-3766 之前的 3.5.16 和 之前的 3.6.x3.6.13的 Mozilla Firefox 以及 2.0.11之前的 SeaMonkey 中的释放后使用漏洞允许远程攻击者通过涉及 nsDOMAttribute 节点更改的矢量执行任意代码。
CVE-2010-3767 之前的 3.5.16 和 之前的 3.6.x3.6.13的 Mozilla Firefox以及 2.0.11之前的 SeaMonkey 中 NewIdArray 函数中的整数溢出允许远程攻击者通过包含许多元素的 JavaScript 数组执行任意代码。
CVE-2010-3768 低于 3.5.16 和 3.6.x 之前的 3.6.13的 Mozilla Firefox、 3.0.11 ] 之前的 Thunderbird 和 3.1.x 之前的 3.1.7] 以及 2.0.11 之前的 SeaMonkey 在操作系统的字体实现中使用该字体时未正确验证可下载字体这允许远程攻击者通过与 @font-face 层叠样式表 (CSS) 规则相关的矢量执行任意代码。
CVE-2010-3770 在低于 3.5.16 的Mozilla Firefox 和低于 3.6.x3.6.13的 Mozilla Firefox 以及低于 2.0.11的SeaMonkey 中渲染引擎中存在多种跨站脚本 (XSS) 漏洞允许远程攻击者通过 (1) x- mac-arabic、(2) x-mac-farsi 或 (3) x-mac-hebrew 字符。
CVE-2010-3771 低于 3.5.16 和 低于 3.6.13的 3.6.x ] 的 Mozilla Firefox以及低于 2.0.11的 SeaMonkey 未正确处理向 about:blank 页面注入 ISINDEX 元素这可允许远程攻击者通过矢量以 chrome 权限执行任意 JavaScript 代码与重定向到 chrome: URI 有关。
CVE-2010-3772 低于 3.5.16 和 3.6.x3.6.13之前的 2.0.11] 的 Mozilla Firefox 以及 之前的 SeaMonkey 未正确计算 XUL 树中某些子内容的索引值从而允许远程攻击者通过涉及 中 DIV 元素的矢量执行任意代码treechildren 元素。
CVE-2010-37733.5.16 之前版本的 Mozilla Firefox 和 3.6.x3.6.13之前版本的 ] 以及 2.0.11之前版本的 SeaMonkey 在 Firebug 附加组件中使用 XMLHttpRequestSpy 模块时未正确处理 XMLHttpRequestSpy 对象和 chrome 特权对象之间的交互攻击者可通过构建的 HTTP 响应执行任意 JavaScript。注意：存在此漏洞的原因是对 CVE-2010-0179 的修复不完整。
CVE-2010-3774 低于 3.5.16 的 Mozilla Firefox 和低于 [] 的 3.6.133.6.x 的netwerk/base/public/nsNetUtil.h 中的 NS_SecurityCompareURIs 函数以及 2.0.11之前版本的 SeaMonkey 未正确处理 (1) about:neterror 和 (2) about: certerror 页面允许远程攻击者通过构建的网站伪造位置栏。
CVE-2010-37753.5.16 之前的 Mozilla Firefox 和 3.6.x ] 之前的 3.6.13以及 2.0.11之前的 SeaMonkey 未正确处理某些涉及 data: URL 和 Java LiveConnect 脚本的重定向从而允许远程攻击者启动进程、读取任意本地文件以及与导致涉及 META 元素的 http-equiv 属性中刷新值的矢量的网络连接。
CVE-2010-3776 低于 3.5.16 的 Mozilla Firefox 和低于 3.6.13] 的 [ 3.6.x 的 Mozilla Firefox、低于 3.0.11 的Thunderbird 和低于 3.1.x3.1.7的 Thunderbird 以及低于 2.0.11 的SeaMonkey允许远程攻击者造成拒绝服务内存损坏和应用程序崩溃或可能通过未知矢量执行任意代码。
低于CVE-2010-3777 的 Mozilla Firefox 3.6.x3.6.13 和低于 3.1.7 ] 的 Thunderbird 3.1.x ] 中的 [] 不明漏洞允许远程攻击者通过未知矢量造成拒绝服务内存损坏和应用程序崩溃或执行任意代码。
截至撰写本文时无可用说明，请参阅提供的链接。
Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的 firefox 和/或 xulrunner 程序包。另见
插件详情
严重性: Medium
ID: 291364
文件名: miracle_linux_AXSA-2010-507.nasl
版本: 1.1
类型: local
发布时间: 2026/1/19
最近更新时间: 2026/1/19
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
Vendor
Vendor Severity: High
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 7.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2010-3777
CVSS v3
风险因素: Medium
基本分数: 6.1
时间分数: 5.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2010-3770
漏洞信息
CPE: p-cpe:/a:miracle:linux:firefox, p-cpe:/a:miracle:linux:xulrunner, cpe:/o:miracle:linux:3
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2010/12/14
漏洞发布日期: 2010/12/9
参考资料信息
CVE: CVE-2010-3766, CVE-2010-3767, CVE-2010-3768, CVE-2010-3770, CVE-2010-3771, CVE-2010-3772, CVE-2010-3773, CVE-2010-3774, CVE-2010-3775, CVE-2010-3776, CVE-2010-3777