Firefox ESR 31.x < 31.6 の複数の脆弱性
high Nessus プラグイン ID 82502
言語:
概要
リモートのWindowsホストに含まれるWebブラウザは複数の脆弱性の影響を受けます。説明
リモート Windows ホストにインストールされている Firefox ESR 31.x のバージョンは、31.6 より前です。したがって、次の脆弱性の影響を受けます。- アンカーナビゲーションに関連する権限昇格の脆弱性が存在しています。リモートの攻撃者が、これを悪用して、同一生成元ポリシー保護をバイパスし、権限のあるコンテキストで任意のスクリプトを実行する可能性があります。これは、Firefox ESR 31.5.3 で修正されている CVE-2015-0818 の変種ですので注意してください。
(CVE-2015-0801)
- 権限のある UI コンテンツを含むために作成されたウインドウから権限のないページに移動するとき、特定の権限のある内部メソッドへのアクセスが保持されます。An attacker can exploit this to execute arbitrary JavaScript with elevated privileges. (CVE-2015-0802)
- A cross-site request forgery (XSRF) vulnerability exists in the sendBeacon() function due to cross-origin resource sharing (CORS) requests following 30x redirections. (CVE-2015-0807)
- ブラウザのエンジン内に、複数のメモリ安全性の問題が存在します。リモートの攻撃者が、これらを悪用し、メモリを破損させたり、任意のコードを実行したりする可能性があります。
(CVE-2015-0815)
- A privilege escalation vulnerability exists related to documents loaded through a 'resource: ' URL. An attacker can exploit this to load pages and execute JavaScript with elevated privileges. (CVE-2015-0816)
ソリューション
Firefox ESR 31.6 以降にアップグレードしてください。関連情報
https://www.mozilla.org/en-US/security/advisories/mfsa2015-30/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-33/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-37/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-40/
プラグインの詳細
深刻度: High
ID: 82502
ファイル名: mozilla_firefox_31_6_esr.nasl
バージョン: 1.10
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2015/4/1
更新日: 2018/7/16
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent
リスク情報
VPR
リスクファクター: Medium
スコア: 6.4
CVSS v2
リスクファクター: High
Base Score: 7.5
Temporal Score: 6.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
現状ベクトル: CVSS2#E:H/RL:OF/RC:C
脆弱性情報
CPE: cpe:/a:mozilla:firefox_esr
必要な KB アイテム: Mozilla/Firefox/Version
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/3/31
脆弱性公開日: 2015/1/12
エクスプロイト可能
Metasploit (Firefox PDF.js Privileged Javascript Injection)
参照情報
CVE: CVE-2015-0801, CVE-2015-0802, CVE-2015-0807, CVE-2015-0815, CVE-2015-0816