openSUSE セキュリティ更新：MozillaFirefox（openSUSE-SU-2012:1345-1）
critical Nessus プラグイン ID 74779
言語:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
Mozilla パッケージは次のセキュリティ更新を受け取りました（bnc#783533）：Mozilla Firefox は 16.0.1 に更新されました。Mozilla SeaMonkey が 2.13.1 に更新されました。Mozilla Thunderbird は 16.0.1 に更新されました。Mozilla XULRunner は 16.0.1 に更新されました。
- MFSA 2012-88/CVE-2012-4191（bmo#798045）さまざまなメモリ安全性の問題
- MFSA 2012-89/CVE-2012-4192/CVE-2012-4193（bmo#799952、bmo#720619）適用されない defaultValue のセキュリティチェック
- MFSA 2012-74/CVE-2012-3982/CVE-2012-3983 さまざまなメモリ安全性の問題
- MFSA 2012-75/CVE-2012-3984（bmo#575294）要素の永続化を選択すると攻撃が可能になります
- MFSA 2012-76/CVE-2012-3985（bmo#655649）document.domain を設定した後に初期生成元に続けてアクセスします
- MFSA 2012-77/CVE-2012-3986（bmo#775868）一部の DOMWindowUtils メソッドがセキュリティチェックをバイパスします
- MFSA 2012-79/CVE-2012-3988（bmo#725770）全画面と履歴ナビゲーションによる DOS およびクラッシュ
- MFSA 2012-80/CVE-2012-3989（bmo#783867）instanceof 演算子を使用する際の無効なキャストによるクラッシュ
- MFSA 2012-81/CVE-2012-3991（bmo#783260）GetProperty 関数がセキュリティチェックをバイパスする可能性があります
- MFSA 2012-82/CVE-2012-3994（bmo#765527）プラグインにより上部のオブジェクトと場所のプロパティにアクセス可能です
- MFSA 2012-83/CVE-2012-3993/CVE-2012-4184（bmo#768101、bmo#780370）Chrome Object Wrapper（COW）は、特権関数または特権プロパティへのアクセス制限を行いません
- MFSA 2012-84/CVE-2012-3992（bmo#775009）location.hash によるなりすましおよびスクリプト注入
- MFSA 2012-85/CVE-2012-3995/CVE-2012-4179/CVE-2012-4180/CVE-2012-4181/CVE-2012-4182/CVE-2012-4183 Address Sanitizer の使用で見つかった use-after-free、バッファオーバーフロー、および領域外の読み取りの問題
- MFSA 2012-86/CVE-2012-4185/CVE-2012-4186/CVE-2012-4187/CVE-2012-4188 Address Sanitizer の使用で見つかったヒープメモリ破損の問題
- MFSA 2012-87/CVE-2012-3990（bmo#787704）
ソリューション
影響を受けた MozillaFirefox パッケージを更新してください。関連情報
https://lists.opensuse.org/opensuse-updates/2012-10/msg00054.html
プラグインの詳細
深刻度: Critical
ID: 74779
ファイル名: openSUSE-2012-709.nasl
バージョン: 1.10
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2014/6/13
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent
リスク情報
VPR
リスクファクター: High
スコア: 8.9
CVSS v2
リスクファクター: Critical
Base Score: 10
Temporal Score: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
現状ベクトル: CVSS2#E:H/RL:OF/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:mozillafirefox, p-cpe:/a:novell:opensuse:mozillafirefox-branding-upstream, p-cpe:/a:novell:opensuse:mozillafirefox-buildsymbols, p-cpe:/a:novell:opensuse:mozillafirefox-debuginfo, p-cpe:/a:novell:opensuse:mozillafirefox-debugsource, p-cpe:/a:novell:opensuse:mozillafirefox-devel, p-cpe:/a:novell:opensuse:mozillafirefox-translations-common, p-cpe:/a:novell:opensuse:mozillafirefox-translations-other, p-cpe:/a:novell:opensuse:mozillathunderbird, p-cpe:/a:novell:opensuse:mozillathunderbird-buildsymbols, p-cpe:/a:novell:opensuse:mozillathunderbird-debuginfo, p-cpe:/a:novell:opensuse:mozillathunderbird-debugsource, p-cpe:/a:novell:opensuse:mozillathunderbird-devel, p-cpe:/a:novell:opensuse:mozillathunderbird-devel-debuginfo, p-cpe:/a:novell:opensuse:mozillathunderbird-translations-common, p-cpe:/a:novell:opensuse:xulrunner-buildsymbols, p-cpe:/a:novell:opensuse:mozillathunderbird-translations-other, p-cpe:/a:novell:opensuse:xulrunner-debuginfo, p-cpe:/a:novell:opensuse:enigmail, p-cpe:/a:novell:opensuse:enigmail-debuginfo, p-cpe:/a:novell:opensuse:xulrunner-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-js, p-cpe:/a:novell:opensuse:xulrunner-debugsource, p-cpe:/a:novell:opensuse:mozilla-js-32bit, p-cpe:/a:novell:opensuse:xulrunner-devel, p-cpe:/a:novell:opensuse:mozilla-js-debuginfo, p-cpe:/a:novell:opensuse:mozilla-js-debuginfo-32bit, p-cpe:/a:novell:opensuse:xulrunner-devel-debuginfo, p-cpe:/a:novell:opensuse:mozilla-kde4-integration, cpe:/o:novell:opensuse:12.1, p-cpe:/a:novell:opensuse:mozilla-kde4-integration-debuginfo, p-cpe:/a:novell:opensuse:mozilla-kde4-integration-debugsource, p-cpe:/a:novell:opensuse:seamonkey, p-cpe:/a:novell:opensuse:seamonkey-debuginfo, p-cpe:/a:novell:opensuse:seamonkey-debugsource, cpe:/o:novell:opensuse:12.2, p-cpe:/a:novell:opensuse:seamonkey-dom-inspector, p-cpe:/a:novell:opensuse:seamonkey-irc, p-cpe:/a:novell:opensuse:seamonkey-translations-common, p-cpe:/a:novell:opensuse:seamonkey-translations-other, p-cpe:/a:novell:opensuse:seamonkey-venkman, p-cpe:/a:novell:opensuse:xulrunner, p-cpe:/a:novell:opensuse:xulrunner-32bit
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2012/10/13
脆弱性公開日: 2012/10/10
エクスプロイト可能
Metasploit (Firefox 5.0 - 15.0.1 __exposedProps__ XCS Code Execution)
参照情報
CVE: CVE-2012-3982, CVE-2012-3983, CVE-2012-3984, CVE-2012-3985, CVE-2012-3986, CVE-2012-3988, CVE-2012-3989, CVE-2012-3990, CVE-2012-3991, CVE-2012-3992, CVE-2012-3993, CVE-2012-3994, CVE-2012-3995, CVE-2012-4179, CVE-2012-4180, CVE-2012-4181, CVE-2012-4182, CVE-2012-4183, CVE-2012-4184, CVE-2012-4185, CVE-2012-4186, CVE-2012-4187, CVE-2012-4188, CVE-2012-4191, CVE-2012-4192, CVE-2012-4193