CentOS 4 / 5:Firefox(CESA-2008:0978)

critical Nessus プラグイン ID 43715

言語:

New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート CentOS ホストに1つ以上のセキュリティ更新がありません。

説明

様々なセキュリティ問題を修正する更新済みの firefox パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページは Firefox をクラッシュさせたり、 Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
(CVE-2008-0017、CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、CVE-2008-5018、CVE-2008-5019、CVE-2008-5021)

無効な形式のコンテンツが処理される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含むウェブサイトで、 Firefox ユーザーを騙して機密情報を盗み出す可能性があります。
(CVE-2008-5022、 CVE-2008-5023、CVE-2008-5024)

Firefox が「file:」URI を開く方法に欠陥が見つかりました。file:
URI が chrome または権限のある「about」ページとして同じタブに読み込まれる場合は、Firefox を実行しているユーザーの権限で、その file: URI により任意のコードが実行される可能性がありました。(CVE-2008-5015)

これらの欠陥に関する技術的な詳細については、Firefox 3.0.4 の Mozilla セキュリティアドバイザリを参照して下さい。Mozilla アドバイザリへのリンクは「参照」セクションにあります。

Firefox の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

ソリューション

影響を受ける firefox パッケージを更新してください。

関連情報

http://www.nessus.org/u?61779cf2

http://www.nessus.org/u?82346c25

http://www.nessus.org/u?5232f8b7

http://www.nessus.org/u?dad7b61a

http://www.nessus.org/u?a81184a7

プラグインの詳細

深刻度: Critical

ID: 43715

ファイル名: centos_RHSA-2008-0978.nasl

バージョン: 1.18

タイプ: local

エージェント: unix

公開日: 2010/1/6

更新日: 2021/1/4

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.4

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:centos:centos:devhelp, p-cpe:/a:centos:centos:devhelp-devel, p-cpe:/a:centos:centos:firefox, p-cpe:/a:centos:centos:nss, p-cpe:/a:centos:centos:nss-devel, p-cpe:/a:centos:centos:nss-pkcs11-devel, p-cpe:/a:centos:centos:nss-tools, p-cpe:/a:centos:centos:xulrunner, p-cpe:/a:centos:centos:xulrunner-devel, p-cpe:/a:centos:centos:xulrunner-devel-unstable, p-cpe:/a:centos:centos:yelp, cpe:/o:centos:centos:4, cpe:/o:centos:centos:5

必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2008/11/14

脆弱性公開日: 2008/11/13

参照情報

CVE: CVE-2008-0017, CVE-2008-5014, CVE-2008-5015, CVE-2008-5016, CVE-2008-5017, CVE-2008-5018, CVE-2008-5019, CVE-2008-5021, CVE-2008-5022, CVE-2008-5023, CVE-2008-5024

BID: 32281

RHSA: 2008:0978

CWE: 20, 79, 94, 119, 189, 287, 399