FreeBSD：mozilla -- 複数の脆弱性（1753f0ff-8dd5-11e3-9b45-b4b52fce4ce8）
critical Nessus プラグイン ID 72312
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
Mozilla プロジェクトによる報告：MFSA 2014-01 様々なメモリ安全性の問題（rv:27.0 / rv:24.3）
MFSA 2014-02 クローンが XBL の範囲のコンテンツを保護しました
MFSA 2014-03 UI 選択のタイムアウトがダウンロードプロンプトにありません
MFSA 2014-04 破棄された画像の RasterImage による不適切な使用
MFSA 2014-05 iframe の *FromPoint の情報漏洩
MFSA 2014-06 アンドロイドシステムログに対するプロファイルパスの漏洩
MFSA 2014-07 XSLT スタイルシートが Content Security Policy（CSP）のスタイルとして扱われます
MFSA 2014-08 imgRequestProxy と画像処理の use-after-free
MFSA 2014-09 Web Worker によるクロスオリジン情報漏洩
MFSA 2014-10 Firefox デフォルト開始ページ UI コンテンツがスクリプトにより呼び出しできません
MFSA 2014-11 asm.js で Web Worker を使用する際に発生するクラッシュ
MFSA 2014-12 NSS のチケット処理の問題
MFSA 2014-13 Window オブジェクトにアクセスする際の首尾一貫しない JavaScript の処理
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://www.mozilla.org/en-US/security/advisories/mfsa2014-01/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-02/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-03/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-04/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-05/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-06/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-07/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-08/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-09/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-10/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-11/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-12/
https://www.mozilla.org/en-US/security/known-vulnerabilities/
プラグインの詳細
深刻度: Critical
ID: 72312
ファイル名: freebsd_pkg_1753f0ff8dd511e39b45b4b52fce4ce8.nasl
バージョン: 1.10
タイプ: local
公開日: 2014/2/5
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: Critical
基本値: 9.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:firefox, p-cpe:/a:freebsd:freebsd:linux-firefox, p-cpe:/a:freebsd:freebsd:linux-seamonkey, p-cpe:/a:freebsd:freebsd:linux-thunderbird, p-cpe:/a:freebsd:freebsd:seamonkey, p-cpe:/a:freebsd:freebsd:thunderbird, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2014/2/4
脆弱性公開日: 2014/2/4
参照情報
CVE: CVE-2014-1477, CVE-2014-1478, CVE-2014-1479, CVE-2014-1480, CVE-2014-1481, CVE-2014-1482, CVE-2014-1483, CVE-2014-1484, CVE-2014-1485, CVE-2014-1486, CVE-2014-1487, CVE-2014-1488, CVE-2014-1489, CVE-2014-1490, CVE-2014-1491