FreeBSD：mozilla -- 複数の脆弱性（888a0262-f0d9-11e3-ba0c-b4b52fce4ce8）
critical Nessus プラグイン ID 74444
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
Mozilla プロジェクトによる報告：MFSA 2014-48 様々なメモリ安全性の問題（rv:30.0 / rv:24.6）
MFSA 2014-49 Address Sanitizer を使って use-after-free と領域外の問題を見つかりました
MFSA 2014-51 Event Listener Manager の use-after-free
MFSA 2014-52 SMIL アニメーションコントローラーの use-after-free
MFSA 2014-53 Web Audio Speex リサンプラーのバッファオーバーフロー
MFSA 2014-54 Gamepad API のバッファオーバーフロー
MFSA 2014-55 NSPR の領域外書き込み
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://www.mozilla.org/en-US/security/advisories/mfsa2014-48/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-49/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-51/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-52/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-53/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-54/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-55/
プラグインの詳細
深刻度: Critical
ID: 74444
ファイル名: freebsd_pkg_888a0262f0d911e3ba0cb4b52fce4ce8.nasl
バージョン: 1.10
タイプ: local
公開日: 2014/6/11
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:firefox, p-cpe:/a:freebsd:freebsd:firefox-esr, p-cpe:/a:freebsd:freebsd:linux-firefox, p-cpe:/a:freebsd:freebsd:linux-seamonkey, p-cpe:/a:freebsd:freebsd:linux-thunderbird, p-cpe:/a:freebsd:freebsd:nspr, p-cpe:/a:freebsd:freebsd:seamonkey, p-cpe:/a:freebsd:freebsd:thunderbird, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2014/6/10
脆弱性公開日: 2014/6/10
参照情報
CVE: CVE-2014-1533, CVE-2014-1534, CVE-2014-1536, CVE-2014-1537, CVE-2014-1540, CVE-2014-1541, CVE-2014-1542, CVE-2014-1543, CVE-2014-1545