Firefox 10.x < 10.0.1 のメモリ破損

high Nessus プラグイン ID 57919

言語:

概要

リモート Windows ホストに含まれている Web ブラウザは、メモリ破損の脆弱性の影響を受ける可能性があります。

説明

インストールされている Firefox 10.x のバージョンが 10.0.1 より前であるため、メモリ破損の脆弱性の影響を受ける可能性があります。

use-after-freeエラーが以下に存在します。メソッド「nsXBLDocumentInfo：: ReadPrototypeBindings」および XBLバインディングは、障害が起きた場合にハッシュテーブルから適切に削除されません。クリーンアッププロセスが、このデータを使用しようと試行して、アプリケーションのクラッシュを引き起こす場合があります。これらのアプリケーションクラッシュは、悪用される可能性があります。

ソリューション

Firefox 10.0.1以降にアップグレードしてください。

プラグインの詳細

深刻度: High

ID: 57919

ファイル名: mozilla_firefox_1001.nasl

バージョン: 1.7

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2012/2/13

更新日: 2018/7/16

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 6.9

ベクトル: AV:N/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: cpe:/a:mozilla:firefox

必要な KB アイテム: Mozilla/Firefox/Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/2/10

脆弱性公開日: 2012/2/10

参照情報

CVE: CVE-2012-0452

BID: 51975