MiracleLinux 3firefox-3.6.7-3.0.1.AXS3、xulrunner-1.9.2.7-3.0.1.AXS3AXSA:2010-391:05
critical Nessus プラグイン ID 284485
Language:
概要
リモート MiracleLinux ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの MiracleLinux 3 ホストには、AXSA:2010-391:05 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。Mozilla Firefox は、オープンソースの Web ブラウザで、標準へのコンプライアンス、パフォーマンス、ポータブル性を考慮して設計されています。
XULRunner は、Gecko アプリケーション用の XUL Runtime 環境を提供します。
このリリースで修正されたセキュリティ問題
CVE-2010-0654 Mozilla Firefox は、ダウンロードしたスタイルシートに誤った MIME タイプおよび無効な形式のスタイルシート文書が含まれたとしても、クロスオリジンが CSS スタイルシートをロードすることを許可します。これにより、リモートの HTTP サーバーが細工されたドキュメントにより機密情報を取得することが可能になります。
CVE-2010-1205 プログレッシブアプリケーションで使用される 1.2.44 より前の libpng および 1.4.x ] より前の 1.4.3libpng の pngread.c のバッファオーバーフローにより、リモートの攻撃者が追加データ列を発生させる PNG 画像から任意のコードを実行できることがあります。
CVE-2010-12063.6.6 より前の Mozilla Firefox のbrowser/base/content/browser.js にある startDocumentLoad 関数が、about:blank ドキュメントと現在ロードしているドキュメントに関連する特定の状況で同一生成元ポリシーを適切に実装しません。これにより、 1) リモート Web サーバーで、204 (別名 No Content) ステータスコードに関連するベクトルを通じて、なりすまし攻撃を仕掛けることができます。また、(2) リモートの攻撃者が、window.stop 呼び出しに関連するベクトルを通じてなりすまし攻撃を仕掛けることができます。
CVE-2010-1207 CVE-2010-1208 CVE-2010-1209 CVE-2010-1210 CVE-2010-1211 CVE-2010-1212 CVE-2010-1213 CVE-2010-1214 CVE-2010-1215 CVE-2010-2751 CVE-2010-2752 CVE-2010-2753 CVE-2010-2754 CVE-2010-2755 報告時点では説明はまだありません。以下のリンクを参照してください。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける firefox および/または xulrunner パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 284485
ファイル名: miracle_linux_AXSA-2010-391.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/14
更新日: 2026/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2010-2755
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2010-1205
脆弱性情報
CPE: p-cpe:/a:miracle:linux:xulrunner, p-cpe:/a:miracle:linux:firefox, cpe:/o:miracle:linux:3
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2010/7/28
脆弱性公開日: 2010/2/18
参照情報
CVE: CVE-2010-0654, CVE-2010-1205, CVE-2010-1206, CVE-2010-1207, CVE-2010-1208, CVE-2010-1209, CVE-2010-1210, CVE-2010-1211, CVE-2010-1212, CVE-2010-1213, CVE-2010-1214, CVE-2010-1215, CVE-2010-2751, CVE-2010-2752, CVE-2010-2753, CVE-2010-2754, CVE-2010-2755