JVNDB-2012-003128
|
複数の Mozilla 製品におけるクロスサイトスクリプティングの脆弱性
|
複数の Mozilla 製品は、RSS フィードの description 内の EMBED 要素を適切に処理しないため、クロスサイトスクリプティング攻撃をされる脆弱性が存在します。
|
CVSS v2 による深刻度 基本値: 4.3 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): なし
- 完全性への影響(I): 部分的
- 可用性への影響(A): なし
|
|
Mozilla Foundation
- Mozilla Firefox 14 未満
- Mozilla Firefox ESR 10.0.6 未満
- Mozilla SeaMonkey 2.11 未満
- Mozilla Thunderbird 14 未満
- Mozilla Thunderbird ESR 10.0.6 未満
|
|
第三者により、フィードを介して、クロスサイトスクリプティング攻撃をされる可能性があります。
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
Mozilla Foundation
openSUSE project
オラクル
レッドハット
|
- クロスサイトスクリプティング(CWE-79) [NVD評価]
|
- CVE-2012-1957
|
- National Vulnerability Database (NVD) : CVE-2012-1957
|
- [2012年07月19日]
掲載
[2012年10月22日]
ベンダ情報:openSUSE (openSUSE-SU-2012:0899) を追加
[2012年11月16日]
ベンダ情報:レッドハット (RHSA-2012:1088) を追加
ベンダ情報:Mozilla Foundation (Bug 750096) を追加
ベンダ情報:openSUSE (openSUSE-SU-2012:0917) を追加
ベンダ情報:openSUSE (SUSE-SU-2012:0895) を追加
ベンダ情報:openSUSE (SUSE-SU-2012:0896) を追加
[2012年12月14日]
ベンダ情報:オラクル (Multiple vulnerabilities in Thunderbird) を追加
|