FreeBSD：mozilla -- 複数の脆弱性（92d44f83-a7bf-41cf-91ee-3d1b8ecf579f）
high Nessus プラグイン ID 90741
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
Mozilla Foundation による報告：MFSA 2016-39 様々なメモリ安全性の問題（rv:46.0 / rv:45.1 / rv:38.8）
MFSA 2016-42 Service Workers の use-after-free とバッファオーバーフロー
MFSA 2016-44 CENC オフセットがある libstagefright のバッファオーバーフロー
MFSA 2016-45 CSP が multipart/x-mixed-replace で送信されたページに適用されません
MFSA 2016-46 Web 拡張の chrome.tabs.update API による権限昇格
MFSA 2016-47 JavaScript.watch() を通じて無効な HashMap エントリに書き込みます
MFSA 2016-48 Firefox ヘルスレポートは、信頼できないドメインからイベントを受け入れる可能性があります
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://www.mozilla.org/en-US/security/advisories/mfsa2016-39/
https://www.mozilla.org/en-US/security/advisories/mfsa2016-42/
https://www.mozilla.org/en-US/security/advisories/mfsa2016-44/
https://www.mozilla.org/en-US/security/advisories/mfsa2016-45/
https://www.mozilla.org/en-US/security/advisories/mfsa2016-46/
https://www.mozilla.org/en-US/security/advisories/mfsa2016-47/
https://www.mozilla.org/en-US/security/advisories/mfsa2016-48/
プラグインの詳細
深刻度: High
ID: 90741
ファイル名: freebsd_pkg_92d44f83a7bf41cf91ee3d1b8ecf579f.nasl
バージョン: 2.9
タイプ: local
公開日: 2016/4/27
更新日: 2021/1/4
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: High
基本値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:firefox, p-cpe:/a:freebsd:freebsd:firefox-esr, p-cpe:/a:freebsd:freebsd:libxul, p-cpe:/a:freebsd:freebsd:linux-firefox, p-cpe:/a:freebsd:freebsd:linux-seamonkey, p-cpe:/a:freebsd:freebsd:linux-thunderbird, p-cpe:/a:freebsd:freebsd:seamonkey, p-cpe:/a:freebsd:freebsd:thunderbird, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2016/4/26
脆弱性公開日: 2016/4/26
参照情報
CVE: CVE-2016-2804, CVE-2016-2805, CVE-2016-2806, CVE-2016-2807, CVE-2016-2808, CVE-2016-2811, CVE-2016-2812, CVE-2016-2814, CVE-2016-2816, CVE-2016-2817, CVE-2016-2820