SuSE 11.3 セキュリティ更新:Mozilla Firefox(SAT パッチ番号 8657)

critical Nessus プラグイン ID 71559
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート SuSE 11 ホストに1つ以上のセキュリティ更新がありません。

説明

Mozilla Firefox は、24.2.0 ESR セキュリティリリースに更新されています。

これは、17 ESR リリースブランチからの重要なアップグレードです。

修正されたセキュリティの課題:

- アプリケーションインストール doorhanger がナビゲーションに残る。(MFSA 2013-105)。(CVE-2013-5611)

- さまざまなメモリ安全性の問題(rv:24.2)。(MFSA 2013-104)。(CVE-2013-5609)

- さまざまなメモリ安全性の問題(rv:26.0)。(MFSA 2013-104)。(CVE-2013-5610)

- 文字エンコーディングのクロスオリジン XSS 攻撃。(MFSA 2013-106)。(CVE-2013-5612)

- ネスト化したオブジェクト要素に、サンドボックス制限が適用されません。(MFSA 2013-107)。(CVE-2013-5614)

- イベントリスナーでの use-after-free。(MFSA 2013-108)。
(CVE-2013-5616)

- JavaScript バイナリ検索アルゴリズムにおける潜在的なオーバーフロー。(MFSA 2013-110)。(CVE-2013-5619)

- 順序付けされたリスト要素を置き換える際のセグメンテーション違反。(MFSA 2013-111)。(CVE-2013-6671)

- ビルトインルートに対する信頼設定が、EV 証明書の検証中に無視されます。(MFSA 2013-113)。(CVE-2013-6673)

- 人工的なマウス動作での use-after-free。(MFSA 2013-114)。(CVE-2013-5613)

- GetElementIC 型配列スタブを、観測されるタイプセット外で生成できます。(MFSA 2013-115)。(CVE-2013-5615)

- 選択の貼り付けを通した Linux クリップボードの情報漏洩。(MFSA 2013-112)。(CVE-2013-6672)

- テーブル編集中での use-after-free(MFSA 2013-109)。
(CVE-2013-5618)

ソリューション

SAT パッチ番号 8657 を適用してください。

関連情報

http://www.mozilla.org/security/announce/2013/mfsa2013-105.html

http://www.mozilla.org/security/announce/2013/mfsa2013-107.html

http://www.mozilla.org/security/announce/2013/mfsa2013-108.html

http://www.mozilla.org/security/announce/2013/mfsa2013-109.html

http://www.mozilla.org/security/announce/2013/mfsa2013-110.html

http://www.mozilla.org/security/announce/2013/mfsa2013-111.html

http://www.mozilla.org/security/announce/2013/mfsa2013-112.html

http://www.mozilla.org/security/announce/2013/mfsa2013-113.html

http://www.mozilla.org/security/announce/2013/mfsa2013-115.html

https://bugzilla.novell.com/show_bug.cgi?id=854367

https://bugzilla.novell.com/show_bug.cgi?id=854370

http://support.novell.com/security/cve/CVE-2013-5609.html

http://support.novell.com/security/cve/CVE-2013-5610.html

http://support.novell.com/security/cve/CVE-2013-5611.html

http://support.novell.com/security/cve/CVE-2013-5612.html

http://support.novell.com/security/cve/CVE-2013-5613.html

http://support.novell.com/security/cve/CVE-2013-5614.html

http://support.novell.com/security/cve/CVE-2013-5615.html

http://support.novell.com/security/cve/CVE-2013-5616.html

http://support.novell.com/security/cve/CVE-2013-5618.html

http://support.novell.com/security/cve/CVE-2013-5619.html

http://support.novell.com/security/cve/CVE-2013-6671.html

http://support.novell.com/security/cve/CVE-2013-6672.html

http://support.novell.com/security/cve/CVE-2013-6673.html

プラグインの詳細

深刻度: Critical

ID: 71559

ファイル名: suse_11_firefox24-201312-131215.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

公開日: 2013/12/20

更新日: 2021/1/19

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

Base Score: 10

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:11:MozillaFirefox, p-cpe:/a:novell:suse_linux:11:MozillaFirefox-branding-SLED, p-cpe:/a:novell:suse_linux:11:MozillaFirefox-translations, p-cpe:/a:novell:suse_linux:11:libfreebl3, p-cpe:/a:novell:suse_linux:11:libsoftokn3, p-cpe:/a:novell:suse_linux:11:mozilla-nss, p-cpe:/a:novell:suse_linux:11:mozilla-nss-tools, cpe:/o:novell:suse_linux:11

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2013/12/15

参照情報

CVE: CVE-2013-5609, CVE-2013-5610, CVE-2013-5611, CVE-2013-5612, CVE-2013-5613, CVE-2013-5614, CVE-2013-5615, CVE-2013-5616, CVE-2013-5618, CVE-2013-5619, CVE-2013-6671, CVE-2013-6672, CVE-2013-6673