検出

SuSE 11.1 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 4804）

critical Nessus プラグイン ID 55483

Language:

概要

リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。

説明

Mozilla Firefox は、3.6.18 セキュリティリリースに更新されています。

- 種々のメモリの安全性の問題。（MFSA 2011-19 / CVE-2011-2374 / CVE-2011-2376 / CVE-2011-2364 / CVE-2011-2365）

- （bmo#617247）スクリプトを無効にしたまま XUL ドキュメントを表示している場合の use-after-free の脆弱性。（MFSA 2011-20/CVE-2011-2373）

- （bmo#638018、bmo#639303）multipart/x-mixed-replace 画像に起因するメモリ破損。（MFSA 2011-21/CVE-2011-2377）

- （bmo#664009）Array.reduceRight() での整数オーバーフローと任意のコードの実行。（MFSA 2011-22/CVE-2011-2371）

- 複数のダングリングポインターの脆弱性。（MFSA 2011-23/CVE-2011-0083/CVE-2011-0085/CVE-2011-2363）

- （bmo#616264）クッキーの隔離エラー。（MFSA 2011-24/CVE-2011-2362）

ソリューション

SAT パッチ番号 4804 を適用してください。

参考資料

http://www.mozilla.org/security/announce/2011/mfsa2011-19.html

http://www.mozilla.org/security/announce/2011/mfsa2011-20.html

http://www.mozilla.org/security/announce/2011/mfsa2011-21.html

http://www.mozilla.org/security/announce/2011/mfsa2011-22.html

http://www.mozilla.org/security/announce/2011/mfsa2011-23.html

http://www.mozilla.org/security/announce/2011/mfsa2011-24.html

https://bugzilla.novell.com/show_bug.cgi?id=701296

http://support.novell.com/security/cve/CVE-2011-0083.html

http://support.novell.com/security/cve/CVE-2011-0085.html

http://support.novell.com/security/cve/CVE-2011-2362.html

http://support.novell.com/security/cve/CVE-2011-2363.html

http://support.novell.com/security/cve/CVE-2011-2364.html

http://support.novell.com/security/cve/CVE-2011-2365.html

http://support.novell.com/security/cve/CVE-2011-2371.html

http://support.novell.com/security/cve/CVE-2011-2373.html

http://support.novell.com/security/cve/CVE-2011-2374.html

http://support.novell.com/security/cve/CVE-2011-2376.html

http://support.novell.com/security/cve/CVE-2011-2377.html

プラグインの詳細

深刻度: Critical

ID: 55483

ファイル名: suse_11_MozillaFirefox-110628.nasl

バージョン: 1.13

タイプ: local

エージェント: unix

公開日: 2011/7/1

更新日: 2021/1/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.6

CVSS v2

リスクファクター: Critical

基本値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:11:mozillafirefox, p-cpe:/a:novell:suse_linux:11:mozillafirefox-translations, p-cpe:/a:novell:suse_linux:11:mozilla-xulrunner192, p-cpe:/a:novell:suse_linux:11:mozilla-xulrunner192-32bit, p-cpe:/a:novell:suse_linux:11:mozilla-xulrunner192-gnome, p-cpe:/a:novell:suse_linux:11:mozilla-xulrunner192-gnome-32bit, p-cpe:/a:novell:suse_linux:11:mozilla-xulrunner192-translations, p-cpe:/a:novell:suse_linux:11:mozilla-xulrunner192-translations-32bit, cpe:/o:novell:suse_linux:11

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/6/28

エクスプロイト可能

CANVAS (CANVAS)

Metasploit (Mozilla Firefox Array.reduceRight() Integer Overflow)

参照情報

CVE: CVE-2011-0083, CVE-2011-0085, CVE-2011-2362, CVE-2011-2363, CVE-2011-2364, CVE-2011-2365, CVE-2011-2371, CVE-2011-2373, CVE-2011-2374, CVE-2011-2376, CVE-2011-2377