RHEL 5 / 6 : firefox (RHSA-2012:1210)
high Nessus プラグイン ID 61704
Language:
概要
リモートの Red Hat ホストに 1 つ以上の firefox 用セキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2012:1210 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Mozilla: さまざまなメモリ安全性の問題 (rv:15.0/ rv:10.0.7) (MFSA 2012-57) (CVE-2012-1970)
- Mozilla: 複数のメモリ解放後使用 (Use After Free) の問題 (MFSA 2012-58) (CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)
- Mozilla: 負の高さが設定されたビットマップ形式によるメモリ破損 (MFSA 2012-61) (CVE-2012-3966)
- Mozilla: WebGL のメモリ解放後使用 (Use After Free) およびメモリ破損 (MFSA 2012-62) (CVE-2012-3967、CVE-2012-3968)
- Mozilla: SVG バッファオーバーフローおよびメモリ解放後使用 (Use After Free) の問題 (MFSA 2012-63) (CVE-2012-3969、CVE-2012-3970)
- Mozilla: XSLT の format-number の領域外読み込み (MFSA 2012-65) (CVE-2012-3972)
- Mozilla: 不適切なサイトの SSL 証明書データの表示 (MFSA 2012-69) (CVE-2012-3976)
- Mozilla: chrome コードによりバイパスされるロケーションオブジェクトセキュリティチェック (MFSA 2012-70) (CVE-2012-3978)
- Mozilla: chrome 権限のあるコードの実行が可能な Web コンソール eval (MFSA 2012-72) (CVE-2012-3980)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
RHEL firefox パッケージを、RHSA-2012:1210 のガイダンスに基づいて更新してください。参考資料
http://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html
http://www.nessus.org/u?315c5795
https://access.redhat.com/errata/RHSA-2012:1210
https://access.redhat.com/security/updates/classification/#critical
https://bugzilla.redhat.com/show_bug.cgi?id=851909
https://bugzilla.redhat.com/show_bug.cgi?id=851910
https://bugzilla.redhat.com/show_bug.cgi?id=851918
https://bugzilla.redhat.com/show_bug.cgi?id=851920
https://bugzilla.redhat.com/show_bug.cgi?id=851922
https://bugzilla.redhat.com/show_bug.cgi?id=851924
https://bugzilla.redhat.com/show_bug.cgi?id=851931
プラグインの詳細
深刻度: High
ID: 61704
ファイル名: redhat-RHSA-2012-1210.nasl
バージョン: 1.26
タイプ: local
エージェント: unix
公開日: 2012/8/29
更新日: 2024/4/21
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2012-3970
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2012-3980
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:firefox, p-cpe:/a:redhat:enterprise_linux:xulrunner, p-cpe:/a:redhat:enterprise_linux:xulrunner-devel, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:6
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2012/8/29
脆弱性公開日: 2012/8/29
参照情報
CVE: CVE-2012-1970, CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964, CVE-2012-3966, CVE-2012-3967, CVE-2012-3968, CVE-2012-3969, CVE-2012-3970, CVE-2012-3972, CVE-2012-3976, CVE-2012-3978, CVE-2012-3980