Mozilla Firefox ESR < 52.3の複数の脆弱性(macOS)

critical Nessus プラグイン ID 102356

概要

リモートのmacOSまたはMac OS XホストにインストールされているWebブラウザーは、複数の脆弱性の影響を受けます。

説明

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefox ESRのバージョンは52.3より前です。したがって、コードの実行を許す脆弱性や悪用可能なクラッシュを引き起こす脆弱性など、複数の脆弱性の影響を受けます。

ソリューション

Mozilla Firefox ESR バージョン 52.3 以降にアップグレードしてください。

関連情報

https://www.mozilla.org/en-US/security/advisories/mfsa2017-19/

プラグインの詳細

深刻度: Critical

ID: 102356

ファイル名: macosx_firefox_52_3_esr.nasl

バージョン: 1.5

タイプ: local

エージェント: macosx

公開日: 2017/8/10

更新日: 2019/11/12

サポートされているセンサー: Nessus Agent

リスク情報

CVSS スコアのソース: CVE-2017-7779

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.4

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:mozilla:firefox_esr

必要な KB アイテム: MacOSX/Firefox/Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2017/8/8

脆弱性公開日: 2017/8/8

参照情報

CVE: CVE-2017-7753, CVE-2017-7779, CVE-2017-7784, CVE-2017-7785, CVE-2017-7786, CVE-2017-7787, CVE-2017-7791, CVE-2017-7792, CVE-2017-7798, CVE-2017-7800, CVE-2017-7801, CVE-2017-7802, CVE-2017-7803, CVE-2017-7807, CVE-2017-7809

BID: 100196, 100197, 100198, 100201, 100202, 100203, 100206, 100234, 100240, 100242

MFSA: 2017-19