FreeBSD: mozilla -- 複数の脆弱性（f78eac48-c3d1-4666-8de5-63ceea25a578）
critical Nessus プラグイン ID 104564
Language:
概要
リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。説明
Mozilla Foundation による報告：CVE-2017-7828:レイアウトのスタイル変更中のPressShellのメモリ解放後使用（Use After Free）
CVE-2017-7830:リソースタイミングAPIを介したクロスオリジンURL情報漏洩
CVE-2017-7831:JavaScriptプロキシオブジェクトに関して公開されたプロパティの情報漏洩
CVE-2017-7832:点のない「i」の文字とそれに続くアクセントマーカーの使用を介したドメインスプーフィング
CVE-2017-7833:アラビア語およびインド語の母音マーカー文字を使用したドメインスプーフィング
CVE-2017-7834: data: URLが新しいタブで開かれ、CSP保護がバイパスされる
CVE-2017-7835:混合コンテンツのブロックがリダイレクトで不適切に適用される
CVE-2017-7836:LinuxとOS XでPingsenderがlibcurlを動的にロードする
CVE-2017-7837:<img>としてロードされたSVGでメタタグを使用してCookieを設定できる
CVE-2017-7838:国際ドメイン名内のラベルの個別のデコードに失敗して、IDN全体のpunycode表示がトリガーされる
CVE-2017-7839:javascript: URLの前の制御文字がセルフXSS回避メカニズムを無効にする
CVE-2017-7840:エクスポートされたブックマークが、ユーザーが指定したタグからスクリプト要素を削除しない
CVE-2017-7842:リファラーポリシーが<link>要素で常に尊重されるとは限らない
CVE-2017-7827:Firefox 57で修正されたメモリ安全性に関するバグ
CVE-2017-7826:Firefox 57とFirefox ESR 52.5で修正されたメモリ安全性に関するバグ
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://www.mozilla.org/en-US/security/advisories/mfsa2017-24/
https://www.mozilla.org/en-US/security/advisories/mfsa2017-25/
プラグインの詳細
深刻度: Critical
ID: 104564
ファイル名: freebsd_pkg_f78eac48c3d146668de563ceea25a578.nasl
バージョン: 3.7
タイプ: local
公開日: 2017/11/15
更新日: 2025/11/14
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2017-7827
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2017-7828
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:firefox-esr, p-cpe:/a:freebsd:freebsd:thunderbird, p-cpe:/a:freebsd:freebsd:seamonkey, p-cpe:/a:freebsd:freebsd:linux-seamonkey, p-cpe:/a:freebsd:freebsd:libxul, cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:linux-firefox, p-cpe:/a:freebsd:freebsd:linux-thunderbird, p-cpe:/a:freebsd:freebsd:firefox
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2017/11/14
脆弱性公開日: 2017/11/14
参照情報
CVE: CVE-2017-7826, CVE-2017-7827, CVE-2017-7828, CVE-2017-7830, CVE-2017-7831, CVE-2017-7832, CVE-2017-7833, CVE-2017-7834, CVE-2017-7835, CVE-2017-7836, CVE-2017-7837, CVE-2017-7838, CVE-2017-7839, CVE-2017-7840, CVE-2017-7842