SuSE 11.3 セキュリティの更新：MozillaFirefox（SAT パッチ番号 9687）
critical Nessus プラグイン ID 77599
Language:
概要
リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。説明
Mozilla Firefox はセキュリティ問題とバグを修正した 24.8.0ESR リリースに更新されました。発行されているセキュリティアドバイザリの一部だけが Mozilla Firefox 24ESR コードストリームに影響します：
- セキュリティ研究者の regenrecht は、TippingPoint Zero Day イニシアチブを介して、テキストレイアウト中にテキストの方向設定とのやりとりで、use-after-free が発生することを報告しました。これにより、任意のコードの実行を引き起こす use-after-free が発生ことがあります。（MFSA 2014-72/CVE-2014-1567）
- Mozilla の開発者とコミュニティは、Firefox などの Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2014-67）
- Jan de Mooij 氏は、メモリの安全性に関する問題を報告しました。これは、Firefox ESR 24.7、ESR 31 および Firefox 31 に影響を与えます。
（CVE-2014-1562）詳細情報は次のページで参照できます：
https://www.mozilla.org/security/announce/
ソリューション
SAT パッチ番号 9687 を適用してください。参考資料
http://www.mozilla.org/security/announce/2014/mfsa2014-67.html
http://www.mozilla.org/security/announce/2014/mfsa2014-72.html
https://bugzilla.novell.com/show_bug.cgi?id=894370
プラグインの詳細
深刻度: Critical
ID: 77599
ファイル名: suse_11_firefox-201409-140903.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2014/9/10
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:11:mozillafirefox, p-cpe:/a:novell:suse_linux:11:mozillafirefox-translations, p-cpe:/a:novell:suse_linux:11:libfreebl3, p-cpe:/a:novell:suse_linux:11:libfreebl3-32bit, p-cpe:/a:novell:suse_linux:11:libsoftokn3, p-cpe:/a:novell:suse_linux:11:libsoftokn3-32bit, p-cpe:/a:novell:suse_linux:11:mozilla-nspr, p-cpe:/a:novell:suse_linux:11:mozilla-nspr-32bit, p-cpe:/a:novell:suse_linux:11:mozilla-nss, p-cpe:/a:novell:suse_linux:11:mozilla-nss-32bit, p-cpe:/a:novell:suse_linux:11:mozilla-nss-tools, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2014/9/3
参照情報
CVE: CVE-2014-1562, CVE-2014-1567