SuSE 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 10524）

high Nessus プラグイン ID 82068

言語:

概要

リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。

説明

Mozilla Firefox は、2 つのセキュリティの脆弱性を修正する 31.5.3ESR リリースに更新されました：

- セキュリティ研究者である ilxu1a は、HP Zero Day イニシアチブの Pwn2Own コンテストを介して、JavaScript just-in-time コンパイル（JIT）における、入力した配列バインドのチェックの Mozilla 実装、およびヒープアクセス用のバインド管理チェックにおける欠陥を報告しました。この欠陥を利用して、メモリの読み書きを行い、ローカルシステムで任意のコードが実行される可能性があります。（MFSA 2015-29/CVE-2015-0817）

- セキュリティ研究者である Mariusz Mlynski 氏は、HP Zero Day イニシアチブの Pwn2Own コンテストを介して、権限のあるコンテキストで任意のスクリプトを実行するメソッドを報告しました。これにより、SVG フォーマットコンテンツナビゲーションの処理の欠陥を利用することで、同一生成元ポリシー保護がバイパスされます。（MFSA 2015-28/CVE-2015-0818）

ソリューション

SAT パッチ番号 10524 を適用してください。

プラグインの詳細

深刻度: High

ID: 82068

ファイル名: suse_11_firefox-20150323-150324.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2015/3/25

更新日: 2021/1/6

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 7.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:11:mozillafirefox, p-cpe:/a:novell:suse_linux:11:mozillafirefox-translations, cpe:/o:novell:suse_linux:11

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2015/3/24

参照情報

CVE: CVE-2015-0817, CVE-2015-0818