SeaMonkey < 2.0.4 複数の脆弱性

high Nessus プラグイン ID 45395

言語:

概要

リモート Windows ホストに含まれる Web ブラウザは複数の脆弱性の影響を受けます。

説明

SeaMonkey のインストールバージョンは、 2.0.4 より前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

複数のクラッシュにより、任意のコードが実行されることがあります。
(MFSA 2010-16)

- XUL ツリーアイテム用の選択イベントハンドラーは、アイテムを削除した後に呼び出すことができます。(MFSA 2010-17)

- 「<option>」要素が XUL ツリー「<optgroup>」に挿入される方法にエラーが存在します(MFSA 2010-18)

- 「windows.navigator.plugins」オブジェクトの実装にエラーが存在します。(MFSA 2010-19)

- ブラウザアプレットを使用すれば、単純なマウスクリックをドラッグアンドドロップの操作に変えることができますが、その結果、意図しないリソースがユーザーのブラウザにロードされる可能性があります。(MFSA 2010-20)

- セッションの再ネゴシエーションが適切に処理されず、中間者攻撃によってこれが悪用されて、任意の平文が挿入される可能性があります。(MFSA 2010-22)

- イメージが「mailto:」URL にリダイレクトするリソースを指し示している場合、外部のメールハンドラーアプリケーションが起動されます。(MFSA 2010-23)
- 新しいコンテンツをロードするときに、XML ドキュメントが特定のセキュリティチェックの呼び出しに失敗します。(MFSA 2010-24)

ソリューション

SeaMonkey 2.0.4 以降にアップグレードしてください。

関連情報

https://www.mozilla.org/en-US/security/advisories/mfsa2010-16/

https://www.mozilla.org/en-US/security/advisories/mfsa2010-17/

https://www.mozilla.org/en-US/security/advisories/mfsa2010-18/

https://www.mozilla.org/en-US/security/advisories/mfsa2010-19/

https://www.mozilla.org/en-US/security/advisories/mfsa2010-20/

https://www.mozilla.org/en-US/security/advisories/mfsa2010-22/

https://www.mozilla.org/en-US/security/advisories/mfsa2010-23/

https://www.mozilla.org/en-US/security/advisories/mfsa2010-24/

プラグインの詳細

深刻度: High

ID: 45395

ファイル名: seamonkey_204.nasl

バージョン: 1.16

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2010/3/31

更新日: 2018/7/27

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 7.3

ベクトル: AV:N/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: E:POC/RL:OF/RC:C

脆弱性情報

CPE: cpe:/a:mozilla:seamonkey

必要な KB アイテム: SeaMonkey/Version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2010/3/30

脆弱性公開日: 2010/3/30

参照情報

CVE: CVE-2009-3555, CVE-2010-0173, CVE-2010-0174, CVE-2010-0175, CVE-2010-0176, CVE-2010-0177, CVE-2010-0178, CVE-2010-0181, CVE-2010-0182

BID: 36935, 39133, 39137, 39122, 39123, 39125, 39128, 39479

Secunia: 39136

CWE: 310