FreeBSD：mozilla -- 複数の脆弱性（dbf338d0-dce5-11e1-b655-14dae9ebcf89）
critical Nessus プラグイン ID 61402
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
Mozilla プロジェクトによる報告：MFSA 2012-42 様々なメモリ安全性の問題（rv:14.0/ rv:10.0.6）
MFSA 2012-43 ドラッグアンドドロップでアドレスバーに正しくない URL が表示されました
MFSA 2012-44 Gecko のメモリ破損
MFSA 2012-45 場所によるなりすましの問題
MFSA 2012-46 data: URL による XSS：
MFSA 2012-47 HTML フィードビューでの不適切な JavaScript のフィルタリング
MFSA 2012-48 nsGlobalWindow::PageHidden での use-after-free
MFSA 2012-49 同一コンパートメントのセキュリティラッパーがバイパスされる可能性があります
MFSA 2012-50 QCMS での領域外読み取り
MFSA 2012-51 重複している場合、X-Frame-Options ヘッダーが無視されました
MFSA 2012-52 JSDependentString::undepend の文字列の変換で、メモリ破損が発生します
MFSA 2012-53 Content Security Policy 1.0 の実装エラーにより、データ漏洩が発生します
MFSA 2012-54 証明書警告ページのクリックジャッキング
MFSA 2012-55 ページの innerURI 継承セキュリティコンテキスト付きの feed: URL
MFSA 2012-56 javascript: URL によるコード実行
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://www.mozilla.org/en-US/security/advisories/mfsa2012-55/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-56/
http://www.nessus.org/u?fb046024
https://www.mozilla.org/en-US/security/known-vulnerabilities/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-42/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-43/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-44/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-45/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-46/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-47/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-48/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-49/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-50/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-51/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-52/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-53/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-54/
プラグインの詳細
深刻度: Critical
ID: 61402
ファイル名: freebsd_pkg_dbf338d0dce511e1b65514dae9ebcf89.nasl
バージョン: 1.12
タイプ: local
公開日: 2012/8/3
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:firefox, p-cpe:/a:freebsd:freebsd:libxul, p-cpe:/a:freebsd:freebsd:linux-firefox, p-cpe:/a:freebsd:freebsd:linux-seamonkey, p-cpe:/a:freebsd:freebsd:linux-thunderbird, p-cpe:/a:freebsd:freebsd:seamonkey, p-cpe:/a:freebsd:freebsd:thunderbird, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2012/8/2
脆弱性公開日: 2012/7/17
参照情報
CVE: CVE-2012-1949, CVE-2012-1950, CVE-2012-1951, CVE-2012-1952, CVE-2012-1953, CVE-2012-1954, CVE-2012-1955, CVE-2012-1957, CVE-2012-1958, CVE-2012-1959, CVE-2012-1960, CVE-2012-1961, CVE-2012-1962, CVE-2012-1963, CVE-2012-1964, CVE-2012-1965, CVE-2012-1966, CVE-2012-1967