Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：firefox 漏洞 (USN-1600-1)

critical Nessus 插件 ID 62476

语言：

简介

远程 Ubuntu 主机缺少与安全相关的修补程序。

描述

Henrik Skupin、Jesse Ruderman、Christian Holler、Soroush Dalili 等人在 Firefox 中发现多个内存损坏缺陷。如果用户受到诱骗打开特别构建的网页，远程攻击者可造成 Firefox 崩溃或可能以调用程序的用户的权限执行任意代码。（CVE-2012-3982、CVE-2012-3983、CVE-2012-3988、CVE-2012-3989）

David Bloom 和 Jordi Chancel 发现 Firefox 不是总是正确处理 <select> 元素。远程攻击者可利用此问题发起 URL 欺骗和点击劫持攻击。(CVE-2012-3984)

Collin Jackson 发现 Firefox 未正确遵循针对 document.domain 行为的 HTML5 规范。远程攻击者可利用此问题通过 JavaScript 执行来发起跨站脚本 (XSS) 攻击。(CVE-2012-3985)

Johnny Stenback 发现 Firefox 未正确执行对 DOMWindowUtils 的测试方法的安全检查。(CVE-2012-3986)

Alice White 发现，使用 JSAPI 时可能绕过对 GetProperty 的安全检查。如果用户受到诱骗打开特别构建的网页，远程攻击者可利用此问题以调用该程序的用户身份执行任意代码。
(CVE-2012-3991)

Mariusz Mlynski 在 Firefox 中发现一个历史记录状态错误。远程攻击者可利用此问题来欺骗 location 属性以便注入脚本或拦截发布的数据。(CVE-2012-3992)

Mariusz Mlynski 及其他人发现 Firefox 中存在多个缺陷，可让远程攻击者执行跨站脚本 (XSS) 攻击。（CVE-2012-3993、CVE-2012-3994、CVE-2012-4184）

Abhishek Arya、Atte Kettunen 及其他人在使用地址审查器工具时，在 Firefox 中发现多个内存缺陷。如果用户受到诱骗打开特别构建的网页，远程攻击者可造成 Firefox 崩溃或可能以调用程序的用户的权限执行任意代码。（CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183、CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）。

解决方案

更新受影响的 firefox 程序包。

另见

https://usn.ubuntu.com/1600-1/

插件详情

严重性: Critical

ID: 62476

文件名: ubuntu_USN-1600-1.nasl

版本: 1.15

类型: local

代理: unix

系列: Ubuntu Local Security Checks

发布时间: 2012/10/10

最近更新时间: 2019/9/19

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: High

分数: 8.9

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 8.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:canonical:ubuntu_linux:firefox, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:11.04, cpe:/o:canonical:ubuntu_linux:11.10, cpe:/o:canonical:ubuntu_linux:12.04:-:lts

必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可利用: true

易利用性: Exploits are available

补丁发布日期: 2012/10/9

漏洞发布日期: 2012/10/10

可利用的方式

Metasploit (Firefox 5.0 - 15.0.1 __exposedProps__ XCS Code Execution)

参考资料信息

CVE: CVE-2012-3982, CVE-2012-3983, CVE-2012-3984, CVE-2012-3985, CVE-2012-3986, CVE-2012-3988, CVE-2012-3989, CVE-2012-3990, CVE-2012-3991, CVE-2012-3992, CVE-2012-3993, CVE-2012-3994, CVE-2012-3995, CVE-2012-4179, CVE-2012-4180, CVE-2012-4181, CVE-2012-4182, CVE-2012-4183, CVE-2012-4184, CVE-2012-4185, CVE-2012-4186, CVE-2012-4187, CVE-2012-4188

USN: 1600-1