Firefox < 6.0 Multiple Vulnerabilities

high Nessus プラグイン ID 55902
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのWindowsホストに含まれるWebブラウザは複数の脆弱性の影響を受けます。

説明

インストールされている Firefox が 6.0 より前のバージョンであるため、次のセキュリティの問題により影響を受ける可能性があります:

- SVGテキスト操作ルーチンに、ダングリングポインターの脆弱性があります。(CVE-2011-0084)

- いくつかのメモリの安全性に関するバグがブラウザエンジンに存在し、これによりリモートコードが実行される可能性があります。(CVE-2011-2985、CVE-2011-2989、CVE-2011-2991、CVE-2011-2992)

- canvas および Windows D2D ハードウェアアクセラレーションを使用する場合に、クロスオリジンデータ盗難の脆弱性が存在します。
(CVE-2011-2986)

- WebGLのANGLEライブラリに、ヒープオーバーフロー脆弱性が存在します。(CVE-2011-2987)

- 過度に長いシェーダープログラムを使用するとき、 WebGLにバッファオーバーフロー脆弱性が存在します。(CVE-2011-2988)

- 情報漏洩につながる可能性があるContent Security Policyに関連する2つのエラーが存在します。(CVE-2011-2990)

- 署名されていないJavaScriptによって署名されているJARを呼び出し、署名があるJARの権限およびIDを継承できることがある、未特定のエラーが存在します。(CVE-2011-2993)

- 名前付きフレームを作成する際の「window.location」JavaScript オブジェクトの実装に、エラーがあります。これが悪用されて、同一生成元ポリシーがバイパスされ、クロスサイトスクリプティング攻撃を引き起こす可能性があります(CVE-2011-2999)。

ソリューション

Firefox 6以降にアップグレードしてください。

関連情報

https://www.mozilla.org/en-US/security/advisories/mfsa2011-38/

https://www.mozilla.org/en-US/security/advisories/mfsa2011-29/

https://www.zerodayinitiative.com/advisories/ZDI-11-270/

プラグインの詳細

深刻度: High

ID: 55902

ファイル名: mozilla_firefox_60.nasl

バージョン: 1.14

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2011/8/18

更新日: 2018/11/15

依存関係: mozilla_org_installed.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: CVSS2#E:U/RL:OF/RC:C

脆弱性情報

CPE: cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

必要な KB アイテム: Mozilla/Firefox/Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/8/16

脆弱性公開日: 2011/8/16

参照情報

CVE: CVE-2011-0084, CVE-2011-2985, CVE-2011-2986, CVE-2011-2987, CVE-2011-2988, CVE-2011-2989, CVE-2011-2990, CVE-2011-2991, CVE-2011-2992, CVE-2011-2993, CVE-2011-2999

BID: 49213, 49224, 49226, 49227, 49239, 49242, 49243, 49245, 49246, 49248, 49848