Firefox ESR 31.x < 31.3 の複数の脆弱性（Mac OS X）
medium Nessus プラグイン ID 79661
言語:
概要
リモートの Mac OS X ホストに、複数の脆弱性により影響を受ける Web ブラウザがあります。説明
リモート Mac OS X ホストにインストールされている Firefox ESR 31.x のバージョンは、 31.3 より前です。したがって、次の脆弱性の影響を受けます：- ブラウザエンジン内に複数のメモリセキュリティ欠陥が存在します。攻撃者は、これを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することがあります。（CVE-2014-1587、CVE-2014-1588）
- XMLHttpRequest API に対する JavaScript オブジェクトの不適切な解析による、サービス拒否の脆弱性があります。これは、クラッシュを引き起こす可能性があります。
（CVE-2014-1590）
- 「document.open()」関数で作成されたドキュメントに書き込まれた HTML の解析時における、2 番目の XML root 要素の作成による、use-after-free エラーがあります。これは、任意のコードの実行を引き起こす可能性があります。（CVE-2014-1592）
-メディアの解析時の「mozilla::FileBlockCache::Read」関数に、バッファオーバーフローの脆弱性があります。これは、任意のコードの実行を引き起こす可能性があります。
（CVE-2014-1593）
- 「BasicThebesLayer」レイヤーから「BasicContainerLayer」レイヤーへのキャスト時における、キャストエラーがあります。これは、任意のコードの実行を引き起こす可能性があります。
（CVE-2014-1594）
- CoreGraphic フレームワークが「/tmp」ディレクトリに機密情報を含むログファイルを作成することによる、情報漏洩の脆弱性があります。
（CVE-2014-1595）
ソリューション
Firefox ESR 31.3 以降にアップグレードしてください。関連情報
https://www.mozilla.org/security/announce/2014/mfsa2014-83.html
https://www.mozilla.org/security/announce/2014/mfsa2014-85.html
https://www.mozilla.org/security/announce/2014/mfsa2014-87.html
https://www.mozilla.org/security/announce/2014/mfsa2014-88.html
https://www.mozilla.org/security/announce/2014/mfsa2014-89.html
https://www.mozilla.org/security/announce/2014/mfsa2014-90.html
プラグインの詳細
深刻度: Medium
ID: 79661
ファイル名: macosx_firefox_31_3_esr.nasl
バージョン: 1.7
タイプ: local
エージェント: macosx
公開日: 2014/12/2
更新日: 2019/11/25
サポートされているセンサー: Nessus Agent
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
Base Score: 6.8
Temporal Score: 5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
現状ベクトル: CVSS2#E:U/RL:OF/RC:C
CVSS スコアのソース: CVE-2014-1594
脆弱性情報
CPE: cpe:/a:mozilla:firefox_esr
必要な KB アイテム: MacOSX/Firefox/Installed
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/12/2
脆弱性公開日: 2014/12/2
参照情報
CVE: CVE-2014-1587, CVE-2014-1588, CVE-2014-1590, CVE-2014-1592, CVE-2014-1593, CVE-2014-1594, CVE-2014-1595