Firefox < 24.0 多种漏洞
critical Nessus 插件 ID 69993
语言：
简介
远程 Windows 主机包含可能受多种漏洞影响的 Web 浏览器。描述
安装的 Firefox 版本低于 24.0，因此可能受到以下漏洞的影响：- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
（CVE-2013-1718、CVE-2013-1719）
- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)
- ANGLE 库容易出现整数溢出，可能导致拒绝服务或者执行任意代码。(CVE-2013-1721)
- 存在多种释放后使用问题，可导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）
- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。
(CVE-2013-1723)
- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)
- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可能通过在更新文件中插入恶意文件来利用此缺陷。(CVE-2013-1726)
- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)
- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
(CVE-2013-1730)
- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)
- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可能导致绕过访问限制。
(CVE-2013-1737)
解决方案
升级到 Firefox 24.0 或更高版本。另见
https://www.mozilla.org/en-US/security/advisories/mfsa2013-76/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-77/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-78/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-79/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-80/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-81/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-82/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-83/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-85/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-88/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-89/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-90/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-91/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-92/
插件详情
严重性: Critical
ID: 69993
文件名: mozilla_firefox_24.nasl
版本: 1.10
类型: local
代理: windows
系列: Windows
发布时间: 2013/9/19
最近更新时间: 2019/11/27
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2013-1736
漏洞信息
CPE: cpe:/a:mozilla:firefox
必需的 KB 项: Mozilla/Firefox/Version
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/9/17
漏洞发布日期: 2013/9/17
参考资料信息
CVE: CVE-2013-1718, CVE-2013-1719, CVE-2013-1720, CVE-2013-1721, CVE-2013-1722, CVE-2013-1723, CVE-2013-1724, CVE-2013-1725, CVE-2013-1726, CVE-2013-1728, CVE-2013-1730, CVE-2013-1732, CVE-2013-1735, CVE-2013-1736, CVE-2013-1737, CVE-2013-1738
BID: 62460, 62462, 62463, 62464, 62465, 62466, 62467, 62468, 62469, 62470, 62472, 62473, 62475, 62478, 62479, 62482