Firefox ESR < 38.5 複数の脆弱性（Mac OS X）

critical Nessus プラグイン ID 87473

Language:

概要

リモートの Mac OS X ホストに、複数の脆弱性により影響を受ける Web ブラウザがあります。

説明

リモートの Mac OS X ホストにインストールされている Firefox ESR のバージョンは、 38.5 より前です。したがって、次の脆弱性の影響を受けます：

- ユーザー指定入力の不適切な検証による、複数の詳細不明なメモリ破損が存在しています。リモートの攻撃者がユーザーに特別に細工された Web ページを訪問させることによってこれらの問題を悪用し、任意のコードを実行する可能性があります。(CVE-2015-7201)

- RTP ヘッダーの処理が不適切なために、 RtpHeaderParser::Parse() 関数に欠陥が存在します。認証されていないリモートの攻撃者が、特別に細工されたRTP ヘッダーを介してこれを悪用し、任意のコードを実行する恐れがあります。(CVE-2015-7205)

- 閉じられた Peer 接続におけるデータチャネル操作の防止が不適切なために、 use-after-free エラーが存在します。攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。
(CVE-2015-7210)

- graphics 操作においてテクスチャ割り当てを処理する際のユーザー指定入力の検証が不適切なために、 AllocateForSurface() 関数にオーバーフロー状態が存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。(CVE-2015-7212)

- 特別に細工された MP4 ファイルを処理する際のユーザー指定入力の検証が不適切なために、readMetaData() 関数に整数オーバーフロー状態が存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。(CVE-2015-7213)

- 「data:」および「view-source:」の URI を不適切に処理しているため、同一生成元バイパスの脆弱性が存在します。攻撃者がこれを悪用し、クロスサイト URL やローカルファイルからデータを読み取る可能性があります。(CVE-2015-7214)

- parseChunk() 関数において、 libstagefright のバンドルされたバージョンに、‘covr’チャンクを処理する際にトリガーされる整数アンダーフロー状態が存在します。認証されていないリモートの攻撃者が特別に細工されたメディアコンテンツを介してこれを悪用し、アプリケーションをクラッシュさせたり任意のコードを実行する可能性があります。(CVE-2015-7222)