Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10:firefox 漏洞 (USN-1729-1)

critical Nessus 插件 ID 64698

简介

远程 Ubuntu 主机缺少与安全相关的修补程序。

描述

Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery、Alon Zakai、Christian Holler、Gary Kwong、Luke Wagner、Terrence Cole、Timothy Nikkel、Bill McCloskey 和 Nicolas Pierron 发现了影响 Firefox 的多种内存安全问题。如果用户受到诱骗打开特别构建的页面,攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务。(CVE-2013-0783、CVE-2013-0784)

Atte Kettunen 发现 Firefox 在渲染 GIF 格式图像时,可能执行越界读取。攻击者可利用此缺陷造成 Firefox 崩溃。(CVE-2013-0772)

Boris Zbarsky 发现 Firefox 未正确处理某些封装的 WebIDL 对象。如果用户受到诱骗打开特别构建的页面,攻击者可能利用此问题通过应用程序崩溃造成拒绝服务,或可能以调用 Firefox 的用户的权限执行代码。
(CVE-2013-0765)

Bobby Holley 在 Chrome 对象封装程序 (COW) 和仅系统封装程序 (SOW) 中发现了若干漏洞。如果用户受到诱骗打开特别构建的页面,远程攻击者可利用此漏洞绕过安全保护以获得敏感信息,或者可能以调用 Firefox 的用户的权限执行代码。(CVE-2013-0773)

Frederik Braun 发现 Firefox 把活动浏览器配置文件的位置提供给 JavaScript 工作线程。(CVE-2013-0774)

在 Firefox 中发现一个释放后使用漏洞。攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。(CVE-2013-0775)

Michal Zalewski 发现取消代理认证提示时,Firefox 并非始终显示正确地址。远程攻击者可利用此漏洞发起 URL 欺骗和钓鱼攻击。(CVE-2013-0776)

Abhishek Arya 发现多个与内存处理相关的问题。
如果用户受到诱骗打开特别构建的页面,攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务,或可能以调用 Firefox 的用户权限执行代码。(CVE-2013-0777、CVE-2013-0778、CVE-2013-0779、CVE-2013-0780、CVE-2013-0781、CVE-2013-0782)。

解决方案

更新受影响的 firefox 程序包。

另见

https://usn.ubuntu.com/1729-1/

插件详情

严重性: Critical

ID: 64698

文件名: ubuntu_USN-1729-1.nasl

版本: 1.12

类型: local

代理: unix

发布时间: 2013/2/20

最近更新时间: 2019/9/19

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:canonical:ubuntu_linux:firefox, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:11.10, cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:12.10

必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

易利用性: No known exploits are available

补丁发布日期: 2013/2/19

漏洞发布日期: 2013/2/19

参考资料信息

CVE: CVE-2013-0765, CVE-2013-0772, CVE-2013-0773, CVE-2013-0774, CVE-2013-0775, CVE-2013-0776, CVE-2013-0777, CVE-2013-0778, CVE-2013-0779, CVE-2013-0780, CVE-2013-0781, CVE-2013-0782, CVE-2013-0783, CVE-2013-0784

USN: 1729-1