MiracleLinux 4yelp-2.28.1-13.AXS4、xulrunner-10.0.3-1.0.1.AXS4、firefox-10.0.3-1.0.1.AXS4AXSA:2012-475:03
medium Nessus プラグイン ID 284231
Language:
概要
リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートの MiracleLinux 4 ホストには、AXSA:2012-475:03 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。Mozilla Firefox は、オープンソースの Web ブラウザで、標準へのコンプライアンス、パフォーマンス、ポータブル性を考慮して設計されています。
このリリースで修正された問題
firefox パッケージがバージョン 10.0.1にアップグレードされました。
このリリースで修正されたセキュリティ問題
CVE-2012-0451 Mozilla Firefox 4.x から 10.010.x 、より前の Firefox ESR 、 Thunderbird 10.0.3] から 10.05.0 、より前の Thunderbird ESR 10.x 、および より前の SeaMonkey における CRLF インジェクションの脆弱性により、リモート Web サーバーが意図されたコンテンツ 2.8 をバイパスする可能性があります 10.0.3。セキュリティポリシーCSP制限をバイパスし、細工されたHTTPヘッダーを介してクロスサイトスクリプティングXSS攻撃を実行する可能性があります。
CVE-2012-0455 より前の Mozilla Firefox と [ 3.6.28 から 10.04.x までの Mozilla Firefox、 10.x10.0.3より前の Firefox ESR 、 3.1.20 より前の Thunderbird と 5.010.0から までの Thunderbird、 10.x10.0.3より前の Thunderbird ESR 、および 2.8 より前の SeaMonkey は、適切に制限を行いません。 javascript: URLでのドラッグアンドドロップ操作。これにより、ユーザーの支援を受けるリモートの攻撃者が、DragAndDropJackingの問題に関連して、細工されたWebページを介してクロスサイトスクリプティングXSS攻撃を仕掛ける可能性があります。
CVE-2012-0456 より前の Mozilla Firefox および から までの 3.6.284.x 、 より前の Firefox ESR 10.x 、より 10.0.3前の Thunderbird 3.1.20 、から までの Thunderbird 5.0 、より前 10.0のThunderbird ESR 、および より 10.0.3前の SeaMonkey 2.8 での、 10.x SVG 10.0フィルターの実装により、リモートの攻撃者が、領域外読み取りを発生させるベクトルを介してプロセスメモリから機密情報を取得できる可能性があります。
CVE-2012-0457 より前の Mozilla Firefox および 4.x3.6.28 から までの Mozilla Firefox、[ 10.0より前の Firefox ESR 、 10.x10.0.3より前の Thunderbird、 3.1.20 およびから までの 10.0Thunderbird ESR における nsSMILTimeValueSpec 10.x :: ConvertBetweenTimeContainer 関数の use-after-free 脆弱性 5.0 。 ] より前の 10.0.3および 2.8 より前の SeaMonkey では、リモートの攻撃者が、SVG アニメーションを通じて任意のコードを実行する可能性があります。
CVE-2012-0458 より前の Mozilla Firefox と [ 3.6.28 から 10.04.x までの Mozilla Firefox、 10.x10.0.3より前の Firefox ESR 、 3.1.20 より前の Thunderbird と 5.010.0から までの Thunderbird、 10.x10.0.3より前の Thunderbird ESR 、および 2.8 より前の SeaMonkey は、適切に制限を行いません。 URL をホームボタンにドラッグすることで、ホームページを設定できるようになります。これにより、ユーザーが支援するリモートの攻撃者は、javascript:
この URL は、about:sessionrestore コンテキストで後に解釈されます。
CVE-2012-0459 Mozilla Firefox 4.x から 10.0、 より 10.0.3前の Firefox ESR 、 Thunderbird 5.010.0から まで、 より前の Thunderbird ESR 10.x 、および より 10.0.3前の SeaMonkey における Cascading Style SheetsCSSの実装により、リモートの攻撃者がリモートの攻撃者 2.8 を攻撃できます 10.x 。キーフレームの cssText へのアクセスの後のキーフレームの動的変更を介して、サービス拒否アプリケーションクラッシュを引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。
CVE-2012-0460 Mozilla Firefox 4.x10.0から まで、 10.0.3[] より前の Firefox ESR 、 10.x から 5.0 までの Thunderbird、 より前の Thunderbird ESR 10.x 、 10.0.3およびより前の SeaMonkey は 10.0、 2.8 window.fullScreenオブジェクトへの書き込みアクセスを適切に制限していません。により、リモートの攻撃者が細工された Web ページを通じてユーザーインターフェイスを偽装することが可能です。
CVE-2012-0461 より前の Mozilla Firefox および から 3.6.284.x までの Mozilla Firefox、 10.0より前の Firefox ESR 、 10.x10.0.3より前の Thunderbird および 3.1.205.0 から までの Thunderbird、 10.010.x より前 10.0.3のThunderbird ESR 、および 2.8 より前の SeaMonkey により、リモートの攻撃者が、サービス拒否メモリ破損とアプリケーションクラッシュを引き起こしたり、不明なベクトルで任意のコードを実行したりする可能性があります。
CVE-2012-0462 Mozilla Firefox 4.x から まで、 10.0より前の Firefox ESR 、 10.010.0.3から までの Thunderbird、 より前の Thunderbird ESR 、および 5.010.x より前の SeaMonkey において、ブラウザエンジンでの複数の特定されていない脆弱 10.x 性により、 2.8 リモートの攻撃者は 10.0.3、不明なベクトルを介して、サービス拒否メモリ破損およびアプリケーションクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。
CVE-2012-0464 より前の Mozilla Firefox および 4.x3.6.28 から までの Mozilla Firefox、 10.0より前の Firefox ESR 、 10.x10.0.3より前の Thunderbird および から までの Thunderbird ESR 、 3.1.20 より前の Thunderbird ESR 10.x におけるブラウザエンジンの use-after 10.0- 10.0.3freeの脆弱性 5.0 。 および 2.8 より前の SeaMonkey では、リモートの攻撃者が、ガベージコレクションの発生とともに array.join 関数に対する空の引数を伴うベクトルを通じて、任意のコードを実行することが可能です。
修正されたバグ：
Yelp が提供されるようになりました。
重要: Firefox 10 には、Firefox で作動していたすべての Mozilla アドオンおよび Firefox プラグインとの完全な下位互換性はありません 3.6。Firefox 10 は初回起動時に互換性をチェックし、個別の構成およびインストールされているアドオンやプラグインによっては、アドオンやプラグインを無効にするか、更新のチェックとアップグレードを試行する可能性があります。その場合、アドオンおよびプラグインは、手動で更新する必要があります。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるfirefox、xulrunner、yelpのパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 284231
ファイル名: miracle_linux_AXSA-2012-475.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/14
更新日: 2026/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2012-0457
CVSS v3
リスクファクター: Medium
基本値: 6.1
現状値: 5.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2012-0455
脆弱性情報
CPE: p-cpe:/a:miracle:linux:firefox, cpe:/o:miracle:linux:4, p-cpe:/a:miracle:linux:xulrunner, p-cpe:/a:miracle:linux:yelp
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2012/4/11
脆弱性公開日: 2012/3/13
参照情報
CVE: CVE-2012-0451, CVE-2012-0455, CVE-2012-0456, CVE-2012-0457, CVE-2012-0458, CVE-2012-0459, CVE-2012-0460, CVE-2012-0461, CVE-2012-0462, CVE-2012-0464