FreeBSD:mozilla -- 複数の脆弱性(94976433-9c74-11e2-a9fc-d43d7e0c7c02)

critical Nessus プラグイン ID 65847
New! Vulnerability Priority Rating (VPR)

Tenable では、すべての脆弱性に対して動的な VPR が計算されます。VPR は脆弱性の情報を、脅威インテリジェンスや機械学習アルゴリズムと組み合わせて、攻撃時に最も悪用される可能性の高い脆弱性を予測します。詳細は、 「VPR とは何で、CVSS とはどう違うのか」を参照してください。

VPR スコア : 5.9

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Mozilla プロジェクトによる報告:

MFSA 2013-30 様々なメモリ安全性の問題(rv:20.0/rv:17.0.5)

MFSA 2013-31 Cairo ライブラリの領域外書き込み

MFSA 2013-32 Mozilla Maintenance Service を介した権限昇格

MFSA 2013-33 Android の app_tmp ディレクトリへの誰でも読み書きできるアクセス権

MFSA 2013-34 Mozilla Updater を介した権限昇格

MFSA 2013-35 Linux 上の Mesa グラフィックスドライバーによる WebGL のクラッシュ

MFSA 2013-36 SOW 保護のバイパスにより、保護されたノードの複製が可能になります

MFSA 2013-37 タブモーダルダイアログ生成元漏洩のバイパス

MFSA 2013-38 タイムド履歴ナビゲーションを使用したクロスサイトスクリプティング(XSS)

MFSA 2013-39 グレースケール PNG 画像をレンダリングする際のメモリ破損

MFSA 2013-40 CERT_DecodeCertPackage の領域外配列読み取り

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://www.mozilla.org/en-US/security/advisories/mfsa2013-30/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-31/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-32/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-33/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-34/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-35/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-36/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-37/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-38/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-39/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-40/

https://www.mozilla.org/en-US/security/known-vulnerabilities/

http://www.nessus.org/u?131425f2

プラグインの詳細

深刻度: Critical

ID: 65847

ファイル名: freebsd_pkg_949764339c7411e2a9fcd43d7e0c7c02.nasl

バージョン: 1.10

タイプ: local

公開日: 2013/4/8

更新日: 2021/1/6

依存関係: ssh_get_info.nasl

リスク情報

リスクファクター: Critical

VPR スコア: 5.9

CVSS v2.0

Base Score: 10

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性の情報

CPE: p-cpe:/a:freebsd:freebsd:firefox, p-cpe:/a:freebsd:freebsd:linux-firefox, p-cpe:/a:freebsd:freebsd:linux-seamonkey, p-cpe:/a:freebsd:freebsd:linux-thunderbird, p-cpe:/a:freebsd:freebsd:seamonkey, p-cpe:/a:freebsd:freebsd:thunderbird, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2013/4/3

脆弱性公開日: 2013/4/2

参照情報

CVE: CVE-2013-0788, CVE-2013-0789, CVE-2013-0790, CVE-2013-0791, CVE-2013-0792, CVE-2013-0793, CVE-2013-0794, CVE-2013-0795, CVE-2013-0796, CVE-2013-0797, CVE-2013-0798, CVE-2013-0799, CVE-2013-0800