检测

插件

SuSE 11.3 安全更新：Mozilla Firefox（SAT 修补程序编号 8657）

critical Nessus 插件 ID 71559

语言：

简介

远程 SuSE 11 主机缺少一个或多个安全更新。

描述

Mozilla Firefox 已更新到 24.2.0 ESR 安全版本。

这是来自 17 ESR 版本分支的主要升级。

修复的安全问题：

- 导航时持续存在应用程序安装 doorhanger。(MFSA 2013-105)。(CVE-2013-5611)

- 各种内存安全危害 (rv:24.2)。(MFSA 2013-104)。(CVE-2013-5609)

- 各种内存安全危害 (rv:26.0)。(MFSA 2013-104)。(CVE-2013-5610)

- 字符编码跨源 XSS 攻击。(MFSA 2013-106)。(CVE-2013-5612)

- 沙盒限制未应用至嵌套对象元素。(MFSA 2013-107)。(CVE-2013-5614)

- 事件监听器中的释放后使用。(MFSA 2013-108)。
(CVE-2013-5616)

- JavaScript 二进制搜索算法中存在潜在溢出。(MFSA 2013-110)。(CVE-2013-5619)

- 在替换排序列表元素时发生分段冲突。(MFSA 2013-111)。(CVE-2013-6671)

- 在 EV 证书验证期间，用于内置根证书的信任设置被忽略。(MFSA 2013-113)。(CVE-2013-6673)

- 合成鼠标移动中的释放后使用。(MFSA 2013-114)。(CVE-2013-5613)

- 在观察到的类型集之外可生成 GetElementIC 键入的数组存根。(MFSA 2013-115)。(CVE-2013-5615)

- 通过选择粘贴发生 Linux 剪贴板信息泄露。(MFSA 2013-112)。(CVE-2013-6672)

- 表编辑期间存在释放后使用 (MFSA 2013-109)。
(CVE-2013-5618)

解决方案

请应用 SAT 修补程序编号 8657。

另见

http://www.mozilla.org/security/announce/2013/mfsa2013-105.html

http://www.mozilla.org/security/announce/2013/mfsa2013-107.html

http://www.mozilla.org/security/announce/2013/mfsa2013-108.html

http://www.mozilla.org/security/announce/2013/mfsa2013-109.html

http://www.mozilla.org/security/announce/2013/mfsa2013-110.html

http://www.mozilla.org/security/announce/2013/mfsa2013-111.html

http://www.mozilla.org/security/announce/2013/mfsa2013-112.html

http://www.mozilla.org/security/announce/2013/mfsa2013-113.html

http://www.mozilla.org/security/announce/2013/mfsa2013-115.html

https://bugzilla.novell.com/show_bug.cgi?id=854367

https://bugzilla.novell.com/show_bug.cgi?id=854370

http://support.novell.com/security/cve/CVE-2013-5609.html

http://support.novell.com/security/cve/CVE-2013-5610.html

http://support.novell.com/security/cve/CVE-2013-5611.html

http://support.novell.com/security/cve/CVE-2013-5612.html

http://support.novell.com/security/cve/CVE-2013-5613.html

http://support.novell.com/security/cve/CVE-2013-5614.html

http://support.novell.com/security/cve/CVE-2013-5615.html

http://support.novell.com/security/cve/CVE-2013-5616.html

http://support.novell.com/security/cve/CVE-2013-5618.html

http://support.novell.com/security/cve/CVE-2013-5619.html

http://support.novell.com/security/cve/CVE-2013-6671.html

http://support.novell.com/security/cve/CVE-2013-6672.html

http://support.novell.com/security/cve/CVE-2013-6673.html

插件详情

严重性: Critical

ID: 71559

文件名: suse_11_firefox24-201312-131215.nasl

版本: 1.3

类型: local

代理: unix

系列: SuSE Local Security Checks

发布时间: 2013/12/20

最近更新时间: 2021/1/19

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:novell:suse_linux:11:mozillafirefox, p-cpe:/a:novell:suse_linux:11:mozillafirefox-branding-sled, p-cpe:/a:novell:suse_linux:11:mozillafirefox-translations, p-cpe:/a:novell:suse_linux:11:libfreebl3, p-cpe:/a:novell:suse_linux:11:libsoftokn3, p-cpe:/a:novell:suse_linux:11:mozilla-nss, p-cpe:/a:novell:suse_linux:11:mozilla-nss-tools, cpe:/o:novell:suse_linux:11

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

补丁发布日期: 2013/12/15

参考资料信息

CVE: CVE-2013-5609, CVE-2013-5610, CVE-2013-5611, CVE-2013-5612, CVE-2013-5613, CVE-2013-5614, CVE-2013-5615, CVE-2013-5616, CVE-2013-5618, CVE-2013-5619, CVE-2013-6671, CVE-2013-6672, CVE-2013-6673