Firefox ESR 24.x < 24.2 多种漏洞

critical Nessus 插件 ID 71346

语言：

简介

远程 Windows 主机包含可能受多种漏洞影响的 Web 浏览器。

描述

安装的 Firefox ESR 24.x 版本低于 24.2，因此可能受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5609、CVE-2013-5610）

- 用于合成鼠标移动处理的函数中存在两个释放后使用漏洞。
(CVE-2013-5613)

- 在观察到的类型集之外可生成“GetElementIC”键入的数组存根的情况中存在问题。此问题可导致不可预测的行为，并具有潜在的安全影响。(CVE-2013-5615)

- 在与 mListeners 数组中的事件监听器互动时存在一个释放后使用漏洞。此漏洞可导致拒绝服务或任意代码的执行。(CVE-2013-5616)

- 在垃圾回收期间，编辑器的表编辑用户界面存在一个释放后使用漏洞。此漏洞可导致拒绝服务或任意代码的执行。(CVE-2013-5618)

-“libjpeg”库中使用 Start Of Scan (SOS) 和 Define Huffman Table (DHT) 标记的 JPEG 格式图像处理存在问题。这可允许攻击者读取任意内存内容以及跨域窃取图像。（CVE-2013-6629、CVE-2013-6630）

- 在通过脚本将排序的列表插入文档时存在内存问题，可导致拒绝服务或任意代码执行。
(CVE-2013-6671)

- 在扩展验证 (EV) 证书验证期间，用于内置根证书的信任设置被忽略。此缺陷导致用户无法对来自特定颁发机构的证书手动取消信任。(CVE-2013-6673)

- 中间人 (MITM) 流量管理设备使用的中间证书存在于 Mozilla 的根证书颁发机构。据报告，此证书已被误用。