远程 Ubuntu 20.04 LTS 主机上安装的程序包受到 USN-6779-2 公告中提及的漏洞的影响。

    USN-6779-1 修复了 Firefox 中的漏洞。此更新引入多种次要回归。此更新修复了该问题。

    原始公告详细信息：

    在 Firefox 中发现多个安全问题。如果用户

    受到诱骗打开特制的网站，攻击者可

    可能利用这些问题造成拒绝服务、跨域获取敏感

    信息，或执行任意代码。(CVE-2024-4767、

    CVE-2024-4768、CVE-2024-4769、CVE-2024-4771、CVE-2024-4772、CVE-2024-4773

    （CVE-2024-4774、CVE-2024-4775、CVE-2024-4776、CVE-2024-4777、CVE-2024-4778）

    当音频输入连接到多个使用者时，Jan-Ivar Bruaroey 发现 Firefox 未

    正确管理内存。攻击者可以利用

    此问题造成拒绝服务或执行

    任意代码。(CVE-2024-4764)

    Thomas Rinsma 发现 Firefox 在

    处理 PDF.js 中的字体时，未正确处理类型检查。攻击者可能利用此问题

    在 PDF.js 中执行任意 javascript 代码。(CVE-2024-4367)

    Irvan Kurniawan 发现 Firefox 在

    将页面保存为 PDF 时，未正确处理某些字体样式。攻击者可能利用此问题

    造成拒绝服务。(CVE-2024-4770)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS：firefox 回归 (USN-6779-2)

info Nessus 插件 ID 198064

版本 1.1