リモートの Ubuntu 14.04 LTS ホストには、USN-2424-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Gary Kwong 氏、Randell Jesup 氏、Nils Ohlmeier 氏、Jesse Ruderman 氏、Max Jonas Werner 氏、Christian Holler 氏、Jon Coppeard 氏、Eric Rahm 氏、Byron Campen 氏、Eric Rescorla 氏および Xidorn Quan 氏は、Firefox の複数のメモリ安全性の問題を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2014-1587、CVE-2014-1588)

    Cody Crews 氏は、特定の状況で Web コンテンツから chrome レベルの XBL バインディングをトリガーする方法を発見しました。
    ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、セキュリティ制限をバイパスする可能性があります。(CVE-2014-1589)

    Joe Vennix 氏は、ある状況で XMLHttpRequest を使用した場合にクラッシュが発生することを発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2014-1590)

    Muneaki Nishimura 氏は、特定の状況で CSP 違反レポートがパス情報を削除しないことを発見しました。ユーザーが誘導されて特別に細工されたウェブサイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2014-1591)

    Berend-Jan Wever 氏は、HTML 解析中の use-after-free を発見しました。ユーザーが、騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
    (CVE-2014-1592)

    Abhishek Arya 氏は、メディアコンテンツ解析時のバッファオーバーフローを発見しました。ユーザーが、騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
    (CVE-2014-1593)

    Byoungyoung Lee 氏、Chengyu Song 氏、および Taesoo Kim 氏は、コンポジターの不良キャストを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、未定義の挙動やアプリケーションクラッシュによるサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1594)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

seamonkey はバージョン 2.31 に更新され、8 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- その他のメモリの安全に関する問題（CVE-2014-1587、CVE-2014-1588）。

- 不適切な CSS 宣言を通じてアクセス可能な XBL バインディング（CVE-2014-1589）。

- 一部の入力ストリームで XMLHttpRequest がクラッシュします（CVE-2014-1590）。

- 違反レポートを通じて CSP がリダイレクトデータを漏洩します（CVE-2014-1591）。

- HTML5 解析中の Use-after-free（CVE-2014-1592）。

- メディアコンテンツ解析中のバッファオーバーフロー（CVE-2014-1593）。

- BasicThebesLayer から BasicContainerLayer への不良キャスト（CVE-2014-1594）。

以下の非セキュリティの問題が修正されました。

- /usr/share/myspell を追加ディクショナリロケーションとして定義し、最終的に add-plugins.sh を削除します（bnc#900639）。

Versions of Mozilla Firefox ESR earlier than 31.3 are unpatched for the following vulnerabilities :

 - Security Bypass that can be leveraged when processing specially crafted Chrome-based CSS stylesheets with improperly declared namespaces. (CVE-2014-1589)
 - Information Disclosure due to the way Content Security Policy leaks data through violation reports. (CVE-2014-1591)
 - Multiple Unspecified Memory Corruption Vulnerabilities. (CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit. (CVE-2014-1595)
 - Security Vulnerability due to bad casting from 'BasicThebesLayer' to 'BasicContainerLayer'. (CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to 'XMLHttpRequest' that mimics an input stream. (CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'. (CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content. (CVE-2014-1593)
 - A flaw exists and is triggered as 'XrayWrappers' filter objects are not properly validated when stored in the program. This may allow a context-dependent attacker to bypass security protection mechanisms. (CVE-2014-8632)

Versions of Mozilla Firefox earlier than 34.0 are unpatched for the following vulnerabilities :

 - Security Bypass that can be leveraged when processing specially crafted Chrome-based CSS stylesheets with improperly declared namespaces. (CVE-2014-1589)
 - Information Disclosure due to the way Content Security Policy leaks data through violation reports. (CVE-2014-1591)
 - Multiple Unspecified Memory Corruption Vulnerabilities. (CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit. (CVE-2014-1595)
 - Security Vulnerability due to bad casting from 'BasicThebesLayer' to 'BasicContainerLayer'. (CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to 'XMLHttpRequest' that mimics an input stream. (CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'. (CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content. (CVE-2014-1593)
 - A flaw exists and is triggered as 'XrayWrappers' filter objects are not properly validated when stored in the program. This may allow a context-dependent attacker to bypass security protection mechanisms. (CVE-2014-8632)

Versions of Mozilla Thunderbird prior to 31.3 are prone to the following vulnerabilities :

 - Multiple Unspecified Memory Corruption Vulnerabilities.(CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit.(CVE-2014-1595)
 - Security Vulnerability due to bad casting from BasicThebesLayer to BasicContainerLayer.(CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to XMLHttpRequest that mimics an input stream.(CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'.(CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content.(CVE-2014-1593)

ID	Name	Product	Family	Published	Updated	Severity
79688	Ubuntu 14.04 LTS : Firefox の脆弱性 (USN-2424-1)	Nessus	Ubuntu Local Security Checks	12/3/2014	8/27/2024	critical
80094	openSUSE セキュリティ更新：seamonkey（openSUSE-SU-2014:1656-1）	Nessus	SuSE Local Security Checks	12/18/2014	1/19/2021	medium
701249	Mozilla Firefox ESR < 31.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	11/6/2019	11/6/2019	medium
8588	Mozilla Firefox < 34.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	12/4/2014	11/6/2019	medium
8589	Mozilla Thunderbird < 31.3 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	12/4/2014	3/6/2019	medium

Detections

Analytics

Plugins Search

critical

medium

medium

medium

medium