FreeBSD:mozilla -- 複数の脆弱性(94976433-9c74-11e2-a9fc-d43d7e0c7c02)

critical Nessus プラグイン ID 65847

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Mozilla プロジェクトによる報告:

MFSA 2013-30 様々なメモリ安全性の問題(rv:20.0/rv:17.0.5)

MFSA 2013-31 Cairo ライブラリの領域外書き込み

MFSA 2013-32 Mozilla Maintenance Service を介した権限昇格

MFSA 2013-33 Android の app_tmp ディレクトリへの誰でも読み書きできるアクセス権

MFSA 2013-34 Mozilla Updater を介した権限昇格

MFSA 2013-35 Linux 上の Mesa グラフィックスドライバーによる WebGL のクラッシュ

MFSA 2013-36 SOW 保護のバイパスにより、保護されたノードの複製が可能になります

MFSA 2013-37 タブモーダルダイアログ生成元漏洩のバイパス

MFSA 2013-38 タイムド履歴ナビゲーションを使用したクロスサイトスクリプティング(XSS)

MFSA 2013-39 グレースケール PNG 画像をレンダリングする際のメモリ破損

MFSA 2013-40 CERT_DecodeCertPackage の領域外配列読み取り

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://www.mozilla.org/en-US/security/advisories/mfsa2013-39/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-40/

https://www.mozilla.org/en-US/security/known-vulnerabilities/

http://www.nessus.org/u?131425f2

https://www.mozilla.org/en-US/security/advisories/mfsa2013-30/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-31/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-32/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-33/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-34/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-35/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-36/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-37/

https://www.mozilla.org/en-US/security/advisories/mfsa2013-38/

プラグインの詳細

深刻度: Critical

ID: 65847

ファイル名: freebsd_pkg_949764339c7411e2a9fcd43d7e0c7c02.nasl

バージョン: 1.10

タイプ: local

公開日: 2013/4/8

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

Base Score: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:firefox, p-cpe:/a:freebsd:freebsd:linux-firefox, p-cpe:/a:freebsd:freebsd:linux-seamonkey, p-cpe:/a:freebsd:freebsd:linux-thunderbird, p-cpe:/a:freebsd:freebsd:seamonkey, p-cpe:/a:freebsd:freebsd:thunderbird, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2013/4/3

脆弱性公開日: 2013/4/2

参照情報

CVE: CVE-2013-0788, CVE-2013-0789, CVE-2013-0790, CVE-2013-0791, CVE-2013-0792, CVE-2013-0793, CVE-2013-0794, CVE-2013-0795, CVE-2013-0796, CVE-2013-0797, CVE-2013-0798, CVE-2013-0799, CVE-2013-0800