FreeBSD：mozilla -- 複数の脆弱性（7ae61870-9dd2-4884-a2f2-f19bb5784d09）
high Nessus プラグイン ID 79707
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
Mozilla プロジェクトによる報告：長さの ASN.1 DER デコーディングの制限が緩すぎるため、任意データのスマグリングが検出されません。
MFSA-2014-90 OS X 10.10 の Apple CoreGraphics フレームワークは、入力データを /tmp ディレクトリに記録します
MFSA-2014-89 BasicThebesLayer から BasicContainerLayer への不良キャスト
MFSA-2014-88 メディアコンテンツ解析中のバッファオーバーフロー
MFSA-2014-87 HTML5 解析中の Use-after-free
MFSA-2014-86 違反レポートを通じて CSP がリダイレクトデータを漏洩します
MFSA-2014-85 一部の入力ストリームで XMLHttpRequest がクラッシュします
MFSA-2014-84 不適切な CSS 宣言を通じてアクセス可能な XBL バインディング
MFSA-2014-83 様々なメモリ安全性の問題（rv:34.0 / rv:31.3）
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://www.mozilla.org/en-US/security/advisories/mfsa2014-83/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-84/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-85/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-86/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-87/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-88/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-89/
https://www.mozilla.org/en-US/security/advisories/mfsa2014-90/
プラグインの詳細
深刻度: High
ID: 79707
ファイル名: freebsd_pkg_7ae618709dd24884a2f2f19bb5784d09.nasl
バージョン: 1.16
タイプ: local
公開日: 2014/12/4
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:firefox, p-cpe:/a:freebsd:freebsd:firefox-esr, p-cpe:/a:freebsd:freebsd:libxul, p-cpe:/a:freebsd:freebsd:linux-firefox, p-cpe:/a:freebsd:freebsd:linux-seamonkey, p-cpe:/a:freebsd:freebsd:linux-thunderbird, p-cpe:/a:freebsd:freebsd:nss, p-cpe:/a:freebsd:freebsd:seamonkey, p-cpe:/a:freebsd:freebsd:thunderbird, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2014/12/2
脆弱性公開日: 2014/12/1
参照情報
CVE: CVE-2014-1569, CVE-2014-1587, CVE-2014-1588, CVE-2014-1589, CVE-2014-1590, CVE-2014-1591, CVE-2014-1592, CVE-2014-1593, CVE-2014-1594, CVE-2014-1595