openSUSE セキュリティ更新：MozillaFirefox / MozillaThunderbird（openSUSE-SU-2012:0417-1）

high Nessus プラグイン ID 74574

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

MozillaThunderbird の変更：

- Thunderbird 11.0 への更新（bnc#750044）

- MFSA 2012-13/CVE-2012-0455（bmo#704354）ドラッグアンドドロップおよび Javascript を持つ　XSS：URL

- MFSA 2012-14/CVE-2012-0456/CVE-2012-0457（bmo#711653、#720103）Address Sanitizer で見つかった SVG の問題

- MFSA 2012-15/CVE-2012-0451（bmo#717511）複数の Content Security Policy（CSP）ヘッダーを持つ XSS

- MFSA 2012-16/CVE-2012-0458 JavaScript による権限のエスカレーション：ホームページの URL

- MFSA 2012-17/CVE-2012-0459（bmo#723446）動的変更後、keyframe cssText にアクセスする際にクラッシュ

- MFSA 2012-18/CVE-2012-0460（bmo#727303）window.fullScreen は信頼できないコンテンツの書き込みが可能

- MFSA 2012-19/CVE-2012-0461/CVE-2012-0462/CVE-2012-0464/CVE-2012-0463 さまざまなメモリ安全性の問題

mozilla-xulrunner192 での変更：

- 1.9.2.28 へのセキュリティ更新（bnc#750044）

- MFSA 2011-55/CVE-2011-3658（bmo#708186）nsSVGValue の領域外のアクセス

- MFSA 2012-13/CVE-2012-0455（bmo#704354）ドラッグアンドドロップおよび Javascript を持つ　XSS：URL

- MFSA 2012-14/CVE-2012-0456/CVE-2012-0457（bmo#711653、#720103）Address Sanitizer で見つかった SVG の問題

- MFSA 2012-16/CVE-2012-0458 JavaScript による権限のエスカレーション：ホームページの URL

- MFSA 2012-19/CVE-2012-0461/CVE-2012-0462/CVE-2012-0464/CVE-2012-0463 さまざまなメモリ安全性の問題

MozillaFirefox の問題：

- Firefox 11.0 への更新（bnc#750044）

- MFSA 2012-13/CVE-2012-0455（bmo#704354）ドラッグアンドドロップおよび Javascript を持つ　XSS：URL

- MFSA 2012-14/CVE-2012-0456/CVE-2012-0457（bmo#711653、#720103）Address Sanitizer で見つかった SVG の問題

- MFSA 2012-15/CVE-2012-0451（bmo#717511）複数の Content Security Policy（CSP）ヘッダーを持つ XSS

- MFSA 2012-16/CVE-2012-0458 JavaScript による権限のエスカレーション：ホームページの URL

- MFSA 2012-17/CVE-2012-0459（bmo#723446）動的変更後、keyframe cssText にアクセスする際にクラッシュ

- MFSA 2012-18/CVE-2012-0460（bmo#727303）window.fullScreen は信頼できないコンテンツの書き込みが可能

- MFSA 2012-19/CVE-2012-0461/CVE-2012-0462/CVE-2012-0464/CVE-2012-0463 さまざまなメモリ安全性の問題

seamonkey の変更：

- SeaMonkey 2.8 への更新（bnc#750044）

- MFSA 2012-13/CVE-2012-0455（bmo#704354）ドラッグアンドドロップおよび Javascript を持つ　XSS：URL

- MFSA 2012-14/CVE-2012-0456/CVE-2012-0457（bmo#711653、#720103）Address Sanitizer で見つかった SVG の問題

- MFSA 2012-15/CVE-2012-0451（bmo#717511）複数の Content Security Policy（CSP）ヘッダーを持つ XSS

- MFSA 2012-16/CVE-2012-0458 JavaScript による権限のエスカレーション：ホームページの URL

- MFSA 2012-17/CVE-2012-0459（bmo#723446）動的変更後、keyframe cssText にアクセスする際にクラッシュ

- MFSA 2012-18/CVE-2012-0460（bmo#727303）window.fullScreen は信頼できないコンテンツの書き込みが可能

- MFSA 2012-19/CVE-2012-0461/CVE-2012-0462/CVE-2012-0464/CVE-2012-0463 さまざまなメモリ安全性の問題

chmsee の変更：

- バージョン 1.99.08 への更新

mozilla-nss での変更：

- 3.13.3 RTM への更新

- Trustwave の MITM 証明書を信頼しません（bmo#724929）

- 全体的なブラックリストメカニズムを修正します（bmo#727204）

mozilla-nspr での変更：

- バージョン 4.9 RTM への更新

ソリューション

影響を受ける MozillaFirefox / MozillaThunderbird パッケージを更新してください。

参考資料

https://bugzilla.novell.com/show_bug.cgi?id=745303

https://bugzilla.novell.com/show_bug.cgi?id=746591

https://bugzilla.novell.com/show_bug.cgi?id=747320

https://bugzilla.novell.com/show_bug.cgi?id=749440

https://bugzilla.novell.com/show_bug.cgi?id=750044

https://bugzilla.novell.com/show_bug.cgi?id=750673

https://lists.opensuse.org/opensuse-updates/2012-03/msg00042.html

プラグインの詳細

深刻度: High

ID: 74574

ファイル名: openSUSE-2012-175.nasl

バージョン: 1.10

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2014/6/13

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.5

CVSS v2

リスクファクター: High

基本値: 9.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:mozillafirefox, p-cpe:/a:novell:opensuse:mozillafirefox-branding-upstream, p-cpe:/a:novell:opensuse:mozillafirefox-buildsymbols, p-cpe:/a:novell:opensuse:mozillafirefox-debuginfo, p-cpe:/a:novell:opensuse:xulrunner-debuginfo-32bit, p-cpe:/a:novell:opensuse:xulrunner-debugsource, p-cpe:/a:novell:opensuse:xulrunner-devel, p-cpe:/a:novell:opensuse:xulrunner-devel-debuginfo, cpe:/o:novell:opensuse:12.1, p-cpe:/a:novell:opensuse:mozillafirefox-debugsource, p-cpe:/a:novell:opensuse:mozillafirefox-devel, p-cpe:/a:novell:opensuse:mozillafirefox-translations-common, p-cpe:/a:novell:opensuse:mozillafirefox-translations-other, p-cpe:/a:novell:opensuse:mozillathunderbird, p-cpe:/a:novell:opensuse:mozillathunderbird-buildsymbols, p-cpe:/a:novell:opensuse:mozillathunderbird-debuginfo, p-cpe:/a:novell:opensuse:mozillathunderbird-debugsource, p-cpe:/a:novell:opensuse:mozillathunderbird-devel, p-cpe:/a:novell:opensuse:mozillathunderbird-translations-common, p-cpe:/a:novell:opensuse:mozillathunderbird-translations-other, p-cpe:/a:novell:opensuse:chmsee, p-cpe:/a:novell:opensuse:chmsee-debuginfo, p-cpe:/a:novell:opensuse:chmsee-debugsource, p-cpe:/a:novell:opensuse:enigmail, p-cpe:/a:novell:opensuse:enigmail-debuginfo, p-cpe:/a:novell:opensuse:libfreebl3, p-cpe:/a:novell:opensuse:libfreebl3-32bit, p-cpe:/a:novell:opensuse:libfreebl3-debuginfo, p-cpe:/a:novell:opensuse:libfreebl3-debuginfo-32bit, p-cpe:/a:novell:opensuse:libsoftokn3, p-cpe:/a:novell:opensuse:libsoftokn3-32bit, p-cpe:/a:novell:opensuse:libsoftokn3-debuginfo, p-cpe:/a:novell:opensuse:libsoftokn3-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-js, p-cpe:/a:novell:opensuse:mozilla-js-32bit, p-cpe:/a:novell:opensuse:mozilla-js-debuginfo, p-cpe:/a:novell:opensuse:mozilla-js-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-js192, p-cpe:/a:novell:opensuse:mozilla-js192-32bit, p-cpe:/a:novell:opensuse:mozilla-js192-debuginfo, p-cpe:/a:novell:opensuse:mozilla-js192-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-nspr, p-cpe:/a:novell:opensuse:mozilla-nspr-32bit, p-cpe:/a:novell:opensuse:mozilla-nspr-debuginfo, p-cpe:/a:novell:opensuse:mozilla-nspr-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-nspr-debugsource, p-cpe:/a:novell:opensuse:mozilla-nspr-devel, p-cpe:/a:novell:opensuse:mozilla-nss, p-cpe:/a:novell:opensuse:mozilla-nss-32bit, p-cpe:/a:novell:opensuse:mozilla-nss-certs, p-cpe:/a:novell:opensuse:mozilla-nss-certs-32bit, p-cpe:/a:novell:opensuse:mozilla-nss-certs-debuginfo, p-cpe:/a:novell:opensuse:mozilla-nss-certs-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-nss-debuginfo, p-cpe:/a:novell:opensuse:mozilla-nss-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-nss-debugsource, p-cpe:/a:novell:opensuse:mozilla-nss-devel, p-cpe:/a:novell:opensuse:mozilla-nss-sysinit, p-cpe:/a:novell:opensuse:mozilla-nss-sysinit-32bit, p-cpe:/a:novell:opensuse:mozilla-nss-sysinit-debuginfo, p-cpe:/a:novell:opensuse:mozilla-nss-sysinit-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-nss-tools, p-cpe:/a:novell:opensuse:mozilla-nss-tools-debuginfo, p-cpe:/a:novell:opensuse:mozilla-xulrunner192, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-32bit, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-buildsymbols, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-debuginfo, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-debugsource, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-devel, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-devel-debuginfo, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-gnome, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-gnome-32bit, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-gnome-debuginfo, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-gnome-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-translations-common, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-translations-common-32bit, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-translations-other, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-translations-other-32bit, p-cpe:/a:novell:opensuse:seamonkey, p-cpe:/a:novell:opensuse:seamonkey-debuginfo, p-cpe:/a:novell:opensuse:seamonkey-debugsource, p-cpe:/a:novell:opensuse:seamonkey-dom-inspector, p-cpe:/a:novell:opensuse:seamonkey-irc, p-cpe:/a:novell:opensuse:seamonkey-translations-common, p-cpe:/a:novell:opensuse:seamonkey-translations-other, p-cpe:/a:novell:opensuse:seamonkey-venkman, p-cpe:/a:novell:opensuse:xulrunner, p-cpe:/a:novell:opensuse:xulrunner-32bit, p-cpe:/a:novell:opensuse:xulrunner-buildsymbols, p-cpe:/a:novell:opensuse:xulrunner-debuginfo

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2012/3/17

脆弱性公開日: 2011/12/20

エクスプロイト可能

CANVAS (CANVAS)

Metasploit (Firefox nsSVGValue Out-of-Bounds Access Vulnerability)

参照情報

CVE: CVE-2011-3658, CVE-2012-0451, CVE-2012-0455, CVE-2012-0456, CVE-2012-0457, CVE-2012-0458, CVE-2012-0459, CVE-2012-0460, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464