FreeBSD:mozilla -- 複数の脆弱性(e3f0374a-7ad6-11e2-84cd-d43d7e0c7c02)

high Nessus プラグイン ID 64693

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Mozilla プロジェクトによる報告:

MFSA 2013-21 様々なメモリ安全性の問題(rv:19.0/rv:17.0.3)

MFSA 2013-22 画像レンダリングでの領域外読み取り

MFSA 2013-23 ラップされた WebIDL オブジェクトが再度ラップされる可能性があります

MFSA 2013-24 COW と SOW セキュリティラッパーの Web コンテンツバイパス

MFSA 2013-25 JavaScript Workers のプライバシー漏洩

MFSA 2013-26 nsImageLoadingContent の use-after-free

MFSA 2013-27 悪意のあるプロキシを通じた HTTPS 接続でのフィッシング

MFSA 2013-28 Address Sanitizer の使用により見つかった、use-after-free、領域外読み取り、およびバッファオーバーフローの問題

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://www.mozilla.org/en-US/security/advisories/mfsa2013-20/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-21/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-22/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-23/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-24/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-25/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-26/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-27/

https://www.mozilla.org/en-US/security/known-vulnerabilities/

http://www.nessus.org/u?087c18b4

プラグインの詳細

深刻度: High

ID: 64693

ファイル名: freebsd_pkg_e3f0374a7ad611e284cdd43d7e0c7c02.nasl

バージョン: 1.12

タイプ: local

公開日: 2013/2/20

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 9.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:firefox, p-cpe:/a:freebsd:freebsd:libxul, p-cpe:/a:freebsd:freebsd:linux-firefox, p-cpe:/a:freebsd:freebsd:linux-seamonkey, p-cpe:/a:freebsd:freebsd:linux-thunderbird, p-cpe:/a:freebsd:freebsd:seamonkey, p-cpe:/a:freebsd:freebsd:thunderbird, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2013/2/19

脆弱性公開日: 2013/2/19

参照情報

CVE: CVE-2013-0765, CVE-2013-0772, CVE-2013-0773, CVE-2013-0774, CVE-2013-0775, CVE-2013-0776, CVE-2013-0783, CVE-2013-0784