FreeBSD:mozilla -- 複数の脆弱性(dbf338d0-dce5-11e1-b655-14dae9ebcf89)

critical Nessus プラグイン ID 61402
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Mozilla プロジェクトによる報告:

MFSA 2012-42 様々なメモリ安全性の問題(rv:14.0/ rv:10.0.6)

MFSA 2012-43 ドラッグアンドドロップでアドレスバーに正しくない URL が表示されました

MFSA 2012-44 Gecko のメモリ破損

MFSA 2012-45 場所によるなりすましの問題

MFSA 2012-46 data: URL による XSS:

MFSA 2012-47 HTML フィードビューでの不適切な JavaScript のフィルタリング

MFSA 2012-48 nsGlobalWindow::PageHidden での use-after-free

MFSA 2012-49 同一コンパートメントのセキュリティラッパーがバイパスされる可能性があります

MFSA 2012-50 QCMS での領域外読み取り

MFSA 2012-51 重複している場合、X-Frame-Options ヘッダーが無視されました

MFSA 2012-52 JSDependentString::undepend の文字列の変換で、メモリ破損が発生します

MFSA 2012-53 Content Security Policy 1.0 の実装エラーにより、データ漏洩が発生します

MFSA 2012-54 証明書警告ページのクリックジャッキング

MFSA 2012-55 ページの innerURI 継承セキュリティコンテキスト付きの feed: URL

MFSA 2012-56 javascript: URL によるコード実行

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://www.mozilla.org/en-US/security/known-vulnerabilities/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-42/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-43/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-44/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-45/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-46/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-47/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-48/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-49/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-50/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-51/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-52/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-53/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-54/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-55/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-56/

http://www.nessus.org/u?fb046024

プラグインの詳細

深刻度: Critical

ID: 61402

ファイル名: freebsd_pkg_dbf338d0dce511e1b65514dae9ebcf89.nasl

バージョン: 1.12

タイプ: local

公開日: 2012/8/3

更新日: 2021/1/6

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

Base Score: 10

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:firefox, p-cpe:/a:freebsd:freebsd:libxul, p-cpe:/a:freebsd:freebsd:linux-firefox, p-cpe:/a:freebsd:freebsd:linux-seamonkey, p-cpe:/a:freebsd:freebsd:linux-thunderbird, p-cpe:/a:freebsd:freebsd:seamonkey, p-cpe:/a:freebsd:freebsd:thunderbird, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2012/8/2

脆弱性公開日: 2012/7/17

参照情報

CVE: CVE-2012-1949, CVE-2012-1950, CVE-2012-1951, CVE-2012-1952, CVE-2012-1953, CVE-2012-1954, CVE-2012-1955, CVE-2012-1957, CVE-2012-1958, CVE-2012-1959, CVE-2012-1960, CVE-2012-1961, CVE-2012-1962, CVE-2012-1963, CVE-2012-1964, CVE-2012-1965, CVE-2012-1966, CVE-2012-1967