openSUSE セキュリティ更新：MozillaThunderbird/seamonkey（openSUSE-SU-2014:0584-1）
high Nessus プラグイン ID 75333
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
Mozilla Thunderbird は 24.4.0 に更新されました。Mozilla SeaMonkey が 2.25 に更新されました。- MFSA 2014-15/CVE-2014-1493/CVE-2014-1494 さまざまなメモリ安全性の問題
- MFSA 2014-17/CVE-2014-1497（bmo#966311）WAV ファイルのデコーディング中の領域外の読み取り
- MFSA 2014-18/CVE-2014-1498（bmo#935618）crypto.generateCRMFRequest がキーのタイプを検証しません
- MFSA 2014-19/CVE-2014-1499（bmo#961512）WebRTC 権限プロンプトでのなりすまし攻撃
- MFSA 2014-20/CVE-2014-1500（bmo#956524）onbeforeunload および JavaScript ナビゲーション DOS
- MFSA 2014-22/CVE-2014-1502（bmo#972622）あるドメインから別のドメインでのレンダリングへの WebGL コンテンツインジェクション
- MFSA 2014-23/CVE-2014-1504（bmo#911547）データの Content Security Policy（CSP）：ドキュメントがセッションの復元用に保存されません
- MFSA 2014-26/CVE-2014-1508（bmo#963198）MathML でのポリゴンのレンダリングによる情報漏洩
- MFSA 2014-27/CVE-2014-1509（bmo#966021）PDF フォントレンダリング中に Cairo で発生するメモリ破損
- MFSA 2014-28/CVE-2014-1505（bmo#941887）feDisplacementMap による SVG フィルターの情報漏洩
- MFSA 2014-29/CVE-2014-1510/CVE-2014-1511（bmo#982906、bmo#982909）WebIDL を実装する API を使用する権限昇格
- MFSA 2014-30/CVE-2014-1512（bmo#982957）TypeObject での Use-after-free
- MFSA 2014-31/CVE-2014-1513（bmo#982974）ArrayBuffer オブジェクトの中性化を通じた領域外の読み込み/書き込み
- MFSA 2014-32/CVE-2014-1514（bmo#983344）中性化後の TypedArrayObject を通じた領域外の書き込み
ソリューション
影響を受ける MozillaThunderbird/seamonkey パッケージを更新してください。参考資料
https://bugzilla.novell.com/show_bug.cgi?id=868603
https://lists.opensuse.org/opensuse-updates/2014-04/msg00064.html
プラグインの詳細
深刻度: High
ID: 75333
ファイル名: openSUSE-2014-321.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2014/6/13
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.5
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:mozillathunderbird, p-cpe:/a:novell:opensuse:mozillathunderbird-buildsymbols, p-cpe:/a:novell:opensuse:mozillathunderbird-debuginfo, p-cpe:/a:novell:opensuse:mozillathunderbird-debugsource, p-cpe:/a:novell:opensuse:mozillathunderbird-devel, p-cpe:/a:novell:opensuse:mozillathunderbird-translations-common, p-cpe:/a:novell:opensuse:mozillathunderbird-translations-other, p-cpe:/a:novell:opensuse:enigmail, p-cpe:/a:novell:opensuse:enigmail-debuginfo, p-cpe:/a:novell:opensuse:seamonkey, p-cpe:/a:novell:opensuse:seamonkey-debuginfo, p-cpe:/a:novell:opensuse:seamonkey-debugsource, p-cpe:/a:novell:opensuse:seamonkey-dom-inspector, p-cpe:/a:novell:opensuse:seamonkey-irc, p-cpe:/a:novell:opensuse:seamonkey-translations-common, p-cpe:/a:novell:opensuse:seamonkey-translations-other, p-cpe:/a:novell:opensuse:seamonkey-venkman, cpe:/o:novell:opensuse:12.3, cpe:/o:novell:opensuse:13.1
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2014/4/22
エクスプロイト可能
Metasploit (Firefox WebIDL Privileged Javascript Injection)
参照情報
CVE: CVE-2014-1493, CVE-2014-1494, CVE-2014-1497, CVE-2014-1498, CVE-2014-1499, CVE-2014-1500, CVE-2014-1502, CVE-2014-1504, CVE-2014-1505, CVE-2014-1508, CVE-2014-1509, CVE-2014-1510, CVE-2014-1511, CVE-2014-1512, CVE-2014-1513, CVE-2014-1514
BID: 66426, 66428, 66429, 66203, 66206, 66207, 66209, 66240, 66412, 66417, 66418, 66419, 66421, 66422, 66423, 66425