Scientific Linux セキュリティ更新：SL5.x、SL6.x、SL7.x i386/x86_64 の firefox
medium Nessus プラグイン ID 85296
Language:
概要
リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
同一生成元ポリシーに違反し、組み込み PDF ファイルビューアーの権限がない部分（PDF.js）に Web スクリプトを送りこむ欠陥が Mozilla Firefox で見つかりました。攻撃者が悪意のある Web ページを作成し、被害者が表示すると、Firefox.を実行しているシステムから任意のファイル（プライベート SSH キー、/etc/passwd ファイル、その他の機密である可能性があるファイル）を盗む可能性があります。(CVE-2015-4495)
更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。
ソリューション
影響を受ける firefox および/または firefox-debuginfo パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 85296
ファイル名: sl_20150807_firefox_on_SL5_x.nasl
バージョン: 2.8
タイプ: local
エージェント: unix
公開日: 2015/8/10
更新日: 2022/5/25
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.2
CVSS v2
リスクファクター: Medium
基本値: 4.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
脆弱性情報
CPE: p-cpe:/a:fermilab:scientific_linux:firefox, p-cpe:/a:fermilab:scientific_linux:firefox-debuginfo, x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/8/7
脆弱性公開日: 2015/8/8
CISA の既知の悪用された脆弱性の期限日: 2022/6/15
エクスプロイト可能
CANVAS (CANVAS)
参照情報
CVE: CVE-2015-4495