SeaMonkey < 2.3.0 Multiple Vulnerabilities

high Nessus プラグイン ID 55885
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのWindowsホストに含まれるWebブラウザは複数の脆弱性の影響を受けます。

説明

SeaMonkeyのインストールバージョンは、2.3.0より前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

- SVGテキスト操作コードのエラーにより、ダングリングポインターの脆弱性が発生します。(CVE-2011-0084)

- 複数の詳細不明なメモリ安全性問題が存在します。
(CVE-2011-2985)

- D2D ハードウェアアクセラレーションコードのエラーにより、あるドメインからの画像データが別のドメインで読み取られる可能性があります。
(CVE-2011-2986)

- WebGL実装で使用されるANGLEライブラリのエラーにより、ヒープオーバーフローが発生し、コード実行につながる可能性があります。(CVE-2011-2987)

- シェーダープログラム処理コードのエラーのために、大きなシェーダープログラムによりバッファオーバーフローおよびクラッシュが発生する可能性があります。
(CVE-2011-2988)

- WebGLに関連する、詳細不明なエラーが存在します。(CVE-2011-2989)

- Content Security Policyに関連する2つのエラーが存在し、情報漏洩につながる可能性があります。(CVE-2011-2990)

- 詳細不明なエラーが存在し、JavaScriptがクラッシュする可能性があります。(CVE-2011-2991)

- 詳細不明なエラーが存在し、Oggリーダーがクラッシュする可能性があります。(CVE-2011-2992)

- 署名されていないJavaScriptによって署名されているJARを呼び出し、署名があるJARの権限およびIDを継承できることがある、未特定のエラーが存在します。(CVE-2011-2993)

- 名前付きフレームを作成する際の「window.location」JavaScript オブジェクトの実装に、エラーがあります。これが悪用されて、同一生成元ポリシーがバイパスされ、クロスサイトスクリプティング攻撃を引き起こす可能性があります(CVE-2011-2999)。

ソリューション

SeaMonkey 2.3.0以降にアップグレードしてください。

関連情報

https://www.mozilla.org/en-US/security/advisories/mfsa2011-33/

https://www.mozilla.org/en-US/security/advisories/mfsa2011-38/

プラグインの詳細

深刻度: High

ID: 55885

ファイル名: seamonkey_23.nasl

バージョン: 1.12

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2011/8/17

更新日: 2018/7/27

依存関係: mozilla_org_installed.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: CVSS2#E:U/RL:OF/RC:C

脆弱性情報

CPE: cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*

必要な KB アイテム: SeaMonkey/Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2010/8/13

脆弱性公開日: 2011/8/16

参照情報

CVE: CVE-2011-0084, CVE-2011-2985, CVE-2011-2986, CVE-2011-2987, CVE-2011-2988, CVE-2011-2989, CVE-2011-2990, CVE-2011-2991, CVE-2011-2992, CVE-2011-2993, CVE-2011-2999

BID: 49213, 49224, 49226, 49227, 49239, 49242, 49243, 49245, 49246, 49248, 49848