FreeBSD：mozilla -- 複数の脆弱性（bd62c640-9bb9-11e4-a5ad-000c297fb80f）
high Nessus プラグイン ID 80538
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
Mozilla プロジェクトによる報告：MFSA-2015-01 様々なメモリ安全性の問題（rv:35.0 / rv:31.4）
MFSA-2015-02 ビットマップレンダリング中の初期化されていないメモリ使用
MFSA-2015-03 sendBeacon リクエストに Origin ヘッダーが欠如している
MFSA-2015-04 プロキシ認証応答によるクッキー注入
MFSA-2015-05 Web Audio の初期化されていないメモリの読み取り
MFSA-2015-06 WebRTC の read-after-free
MFSA-2015-07 Gecko Media Plugin のサンドボックスエスケープ
MFSA 2015-08 id-pkix-ocsp-nocheck 拡張での委任された OCSP レスポンダー証明書エラー
MFSA-2015-09 DOM オブジェクトによる XrayWrapper バイパス
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://www.mozilla.org/en-US/security/advisories/mfsa2015-01/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-02/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-03/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-04/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-05/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-06/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-07/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-08/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-09/
プラグインの詳細
深刻度: High
ID: 80538
ファイル名: freebsd_pkg_bd62c6409bb911e4a5ad000c297fb80f.nasl
バージョン: 1.11
タイプ: local
公開日: 2015/1/15
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.3
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:firefox, p-cpe:/a:freebsd:freebsd:firefox-esr, p-cpe:/a:freebsd:freebsd:libxul, p-cpe:/a:freebsd:freebsd:linux-firefox, p-cpe:/a:freebsd:freebsd:linux-seamonkey, p-cpe:/a:freebsd:freebsd:linux-thunderbird, p-cpe:/a:freebsd:freebsd:seamonkey, p-cpe:/a:freebsd:freebsd:thunderbird, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/1/14
脆弱性公開日: 2015/1/13
エクスプロイト可能
Metasploit (Firefox Proxy Prototype Privileged Javascript Injection)
参照情報
CVE: CVE-2014-8634, CVE-2014-8635, CVE-2014-8636, CVE-2014-8637, CVE-2014-8638, CVE-2014-8639, CVE-2014-8640, CVE-2014-8641, CVE-2014-8642, CVE-2014-8643