SuSE 11 セキュリティ更新：Mozilla XULrunner（SAT パッチ番号 1778）
medium Nessus プラグイン ID 44379
Language:
概要
リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。説明
Mozilla XULrunner は 1.9.0.17 にアップグレードされ、いくつかのバグと回帰が修正されています。次のセキュリティバグが修正されています：
- 3.5.7 以前の Mozilla Firefox の xpcom/ds/nsObserverList.cpp にある nsObserverList::FillObserverArray 関数により、メモリ消費を発生させるように細工されたウェブサイトと付随している Low Memory 警告ダイアログを通して、リモート攻撃者はサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。また、空のオブザーバー配列からオブザーバーの排除もトリガーします。
（CVE-2010-0220）
ソリューション
SAT パッチ番号 1778 を適用してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 44379
ファイル名: suse_11_mozilla-xulrunner190-100111.nasl
バージョン: 1.15
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2010/2/2
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
Base Score: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:11:mozilla-xulrunner190, p-cpe:/a:novell:suse_linux:11:mozilla-xulrunner190-32bit, p-cpe:/a:novell:suse_linux:11:mozilla-xulrunner190-gnomevfs, p-cpe:/a:novell:suse_linux:11:mozilla-xulrunner190-gnomevfs-32bit, p-cpe:/a:novell:suse_linux:11:mozilla-xulrunner190-translations, p-cpe:/a:novell:suse_linux:11:mozilla-xulrunner190-translations-32bit, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2010/1/11
参照情報
CVE: CVE-2010-0220
CWE: 399