JVNDB-2007-000220

Mozilla Firefox の PASV レスポンス処理によりポートスキャンが実行される脆弱性

Mozilla Firefox の FTP プロトコルの実装には、代替サーバのアドレスを含む PASV レスポンスを処理することで内部ネットワークのホストに対するポートスキャンの実行に悪用される脆弱性が存在します。

Mozilla Foundation

• Mozilla Firefox 1.5.0.10 およびそれ以前
• Mozilla Firefox 2.0.0.2 およびそれ以前

サイバートラスト株式会社

• Asianux Server 4.0 
• Asianux Server 4.0 (x86-64) 

ヒューレット・パッカード

• HP-UX 11.11 
• HP-UX 11.23 

レッドハット

• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux 2.1 (as) 
• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 2.1 (es) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 2.1 (ws) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux 4 (ws) 
• Red Hat Enterprise Linux Desktop 3.0 
• Red Hat Enterprise Linux Desktop 4.0 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• Red Hat Linux Advanced Workstation 2.1 
• RHEL Desktop Workstation 5 (client) 

不正な PASV レスポンスを返す悪質な Web ページを Firefox で開くことで、指定されたアドレスに対するポートスキャンが実行され、重要な情報が漏えいする可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Mozilla Foundation

• Mozilla Foundation Security Advisory : mfsa2007-11
• Mozilla Foundation セキュリティアドバイザリ : mfsa2007-11

サイバートラスト株式会社

• MIRACLE LINUX アップデート情報 : firefox (V4.0)

ヒューレット・パッカード

• HP Security Bulletin : HPSBUX02153
• HP セキュリティ報告 : HPSBUX02153

レッドハット

• Red Hat Security Advisory : RHSA-2007:0400
• Red Hat Security Advisory : RHSA-2007:0402
• レッドハット セキュリティーアップデート : RHSA-2007:0400
• レッドハット セキュリティーアップデート : RHSA-2007:0402

1. 情報漏えい(CWE-200) [NVD評価]

1. CVE-2007-1562

1. National Vulnerability Database (NVD) : CVE-2007-1562
2. SecurityFocus : 23082
3. ISS X-Force Database : 33119
4. FrSIRT Advisories : FrSIRT/ADV-2007-1034

• [2007年04月25日]
    掲載
  [2007年06月08日]
    影響を受けるシステムを更新しました。
    ベンダ情報: レッドハットの情報を追加しました。
  [2007年06月14日]
    影響を受けるシステムを更新しました。
    ベンダ情報: ミラクル・リナックスの情報を追加しました。
  [2007年07月31日]
    影響を受けるシステム：ヒューレット・パッカード (HPSBUX02153) の情報追加。
    ベンダ情報: ヒューレット・パッカード (HPSBUX02153) 追加。