SuSE 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 10571）

high Nessus プラグイン ID 82739

Language:

概要

リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。

説明

Mozilla Firefox が 31.6.0 ESR に更新され、5 つのセキュリティの問題が修正されました。

以下の脆弱性は修正済みです：

- 種々のメモリの安全性の問題。（MFSA 2015-30 / CVE-2015-0814 / CVE-2015-0815）

- Fluendo MP3 GStreamer プラグイン使用時の use-after-free。（MFSA 2015-31/CVE-2015-0813）

- resource:// ドキュメントは権限のあるページをロードできます。（MFSA 2015-33/CVE-2015-0816）

- preflight 後に CORS リクエストは 30x リダイレクトに従うべきではありません。（MFSA 2015-37/CVE-2015-0807）

- アンカーナビゲーションによる同一生成元バイパス（MFSA 2015-40/CVE-2015-0801）

ソリューション

SAT パッチ番号 10571 を適用してください。

参考資料

http://www.mozilla.org/security/announce/2015/mfsa2015-37.html

https://bugzilla.novell.com/show_bug.cgi?id=925368

http://support.novell.com/security/cve/CVE-2015-0801.html

http://support.novell.com/security/cve/CVE-2015-0807.html

http://support.novell.com/security/cve/CVE-2015-0813.html

http://support.novell.com/security/cve/CVE-2015-0814.html

http://support.novell.com/security/cve/CVE-2015-0815.html

http://support.novell.com/security/cve/CVE-2015-0816.html

プラグインの詳細

深刻度: High

ID: 82739

ファイル名: suse_11_MozillaFirefox-20150402-150402.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2015/4/13

更新日: 2021/1/6

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus