JVNDB-2005-000218
|
Mozilla 製品における検索プラグインを同一名の不正なプラグインに置き換えられる脆弱性
|
|
------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------
Mozilla Suite 1.7.6 以前、Firefox 1.0.2 以前 には、以下の複数のセキュリティ上の問題が存在します。
1) プラグイン検索サービス (PFS) で使用される PLUGINSPAGE 属性には、URL の妥当性のチェックに不備が存在するため、javascript: 形式の URL を指定することで、任意の JavaScript が実行される問題が存在します。(CAN-2005-0752、mfsa2005-34)
尚、Mozilla Suite に同梱される PFS はこの問題の影響を受けないことが Mozilla Foundation より報告されています。
2) ブロックされた javascript: 形式のポップアップを、ステータスバーのアイコンや情報バーで [javascript: …を表示する] を選択して表示した場合、より高い権限で JavaScript が実行されてしまう問題が存在します。(CAN-2005-1153、mfsa2005-35)
3) ページ間で存続可能な方法でウィンドウのグローバルスコープを汚染することでクロスサイトスクリプティング攻撃が可能であるため、Cookie やページの内容が奪取される、また場合によっては商品の購入やメールの削除などのユーザアクションが実行される問題が存在します。(CAN-2005-1154、mfsa2005-36)
4) favicon (ブックマークアイコン) 機能で使用される link タグの href 属性に javascript: 形式の URL を指定することにより、より高い権限で任意の JavaScript が実行される問題が存在します。(CAN-2005-1155、mfsa2005-37)
5) 既存の検索プラグインと同じファイル名を用いた悪質なプラグインが、既存のものを上書きするため、悪質な検索プラグインにより検索を実行するたびに、表示されたページの権限で任意の JavaScript が実行される問題が存在します。(CAN-2005-1156、CAN-2005-1157、mfsa2005-38)
6) Firefox のサイドバーでリンクを開くために _search ターゲットを使用する場合のセキュリティチェックに不備が存在するため、about:config などの権限付きページを不正に開き、javascript: 形式の URL を使用してスクリプトを挿入可能な問題が存在します。(CAN-2005-1158、mfsa2005-39)
尚、Mozilla Suite はこの問題の影響を受けないことが Mozilla Foundation より報告されています。
7) InstallTrigger などの XPInstall 関連の JavaScript オブジェクトの実装において、呼び出すインスタンスの形式が適切に検証されていないため、他のオブジェクトを渡された場合に、JavaScript インタプリタがメモリ内の誤った場所にジャンプしてしまう問題が存在します。(CAN-2005-1159、mfsa2005-40)
8) 特権付き UI コードにおいて、コンテンツウィンドウの DOM ノードの検証が不適切であるため、DOM ノードのプロパティやメソッドを上書きし、ネイティブの値を隠蔽することによって権限昇格が可能な問題が存在します。(CAN-2005-1160、mfsa2005-41)
これらの問題を利用するリモートの攻撃者は、意図的に作成した Web サイトに標的ユーザを誘導することにより、結果的に重要な情報を奪取する、権限を昇格する、または任意のコードを実行する可能性があります。また、潜在的に商品の購入やメールの削除などのユーザアクションが実行される可能性があります。
尚、Thunderbird 1.0.2 以前が CAN-2005-1159、CAN-2005-1160 の問題の影響を受けることが Mozilla Foundation より報告されています。
|
|
CVSS v2 による深刻度
基本値: 7.5 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
|
Mozilla Foundation
- Mozilla Firefox 1.0.2 およびそれ以前
サイバートラスト株式会社
- Asianux Server 2.1
- Asianux Server 3.0
ターボリナックス
- Turbolinux Server 7
- Turbolinux Server 8
- Turbolinux Server 10
ヒューレット・パッカード
- HP-UX 11.00
- HP-UX 11.11
- HP-UX 11.22
- HP-UX 11.23
レッドハット
- Red Hat Enterprise Linux 2.1 (as)
- Red Hat Enterprise Linux 3 (as)
- Red Hat Enterprise Linux 4 (as)
- Red Hat Enterprise Linux 2.1 (es)
- Red Hat Enterprise Linux 3 (es)
- Red Hat Enterprise Linux 4 (es)
- Red Hat Enterprise Linux 2.1 (ws)
- Red Hat Enterprise Linux 3 (ws)
- Red Hat Enterprise Linux 4 (ws)
|
|
|
本脆弱性に伴う影響については、「概要」をご参照ください。
|
|
ベンダ情報及び参考情報を参照して適切な対策を実施してください。
|
|
Mozilla Foundation
サイバートラスト株式会社
- ミラクル・リナックス株式会社 : Top Page （2007/01/04 現在 本脆弱性に関する情報は確認できませんでした）
ターボリナックス
ヒューレット・パッカード
レッドハット
|
|
- その他(CWE-Other) [NVD評価]
|
|
- CVE-2005-1157
|
|
- National Vulnerability Database (NVD) : CVE-2005-1157
- US-CERT Vulnerability Note : VU#519317
- US-CERT Vulnerability Note : VU#973309
- Secunia Advisory : SA14992
- Secunia Advisory : SA14821
- Secunia Advisory : SA14820
- SecurityFocus : 13233
- SecurityFocus : 13232
- SecurityFocus : 13231
- SecurityFocus : 13230
- SecurityFocus : 13229
- SecurityFocus : 13228
- SecurityFocus : 13216
- SecurityFocus : 13211
- SecurityFocus : 13208
- SecurityTracker : 1013635
- FrSIRT Advisories : FrSIRT/ADV-2005-0361
|
|
|
