JVNDB-2016-003209
|
Mozilla Firefox のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性
|
|
Mozilla Firefox のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。
|
|
CVSS v3 による深刻度
基本値: 8.8 (重要) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
CVSS v2 による深刻度
基本値: 6.8 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
|
Canonical
- Ubuntu 12.04 LTS
- Ubuntu 14.04 LTS
- Ubuntu 15.10
- Ubuntu 16.04 LTS
Debian
Mozilla Foundation
- Mozilla Firefox 47.0 未満
- Mozilla Firefox ESR 45.2 未満の 45.x
openSUSE project
- openSUSE 13.1
- openSUSE 13.2
- openSUSE Leap 42.1
SUSE
- SUSE Package Hub for SUSE Linux Enterprise 12
- SUSE Linux Enterprise Desktop 12
- SUSE Linux Enterprise Desktop 12-SP1
- SUSE Linux Enterprise Server 12
- SUSE Linux Enterprise Server 12-SP1
- SUSE Linux Enterprise Software Development Kit 12
- SUSE Linux Enterprise Software Development Kit 12-SP1
レッドハット
- Red Hat Enterprise Linux Desktop 5 i386
- Red Hat Enterprise Linux Desktop 5 x86_64
- Red Hat Enterprise Linux Desktop 6 i386
- Red Hat Enterprise Linux Desktop 6 x86_64
- Red Hat Enterprise Linux Desktop 7 x86_64
- Red Hat Enterprise Linux for IBM z Systems 5 s390x
- Red Hat Enterprise Linux for IBM z Systems 6 s390x
- Red Hat Enterprise Linux for IBM z Systems 7 s390x
- Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 7.2 s390x
- Red Hat Enterprise Linux for Power, big endian 5 ppc
- Red Hat Enterprise Linux for Power, big endian 6 ppc64
- Red Hat Enterprise Linux for Power, big endian 7 ppc64
- Red Hat Enterprise Linux for Power, big endian - Extended Update Support 7.2 ppc64
- Red Hat Enterprise Linux for Power, little endian 7 ppc64le
- Red Hat Enterprise Linux for Power, little endian - Extended Update Support 7.2 ppc64le
- Red Hat Enterprise Linux for Scientific Computing 6 x86_64
- Red Hat Enterprise Linux Server - AUS 7.2 x86_64
- Red Hat Enterprise Linux Server - Extended Update Support 7.2 x86_64
- Red Hat Enterprise Linux Server 5 i386
- Red Hat Enterprise Linux Server 5 x86_64
- Red Hat Enterprise Linux Server 6 i386
- Red Hat Enterprise Linux Server 6 x86_64
- Red Hat Enterprise Linux Server 7 x86_64
- Red Hat Enterprise Linux Workstation 5 i386
- Red Hat Enterprise Linux Workstation 5 x86_64
- Red Hat Enterprise Linux Workstation 6 i386
- Red Hat Enterprise Linux Workstation 6 x86_64
- Red Hat Enterprise Linux Workstation 7 x86_64
|
|
|
第三者により、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される可能性があります。
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
Canonical
Debian
Mozilla Foundation
openSUSE project
オラクル
レッドハット
|
|
- バッファエラー(CWE-119) [NVD評価]
|
|
- CVE-2016-2818
|
|
- National Vulnerability Database (NVD) : CVE-2016-2818
|
|
- [2016年06月17日]
掲載
[2016年08月29日]
影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
ベンダ情報：レッドハット (RHSA-2016:1392) を追加
ベンダ情報：レッドハット (RHSA-2016:1217) を追加
ベンダ情報：Canonical (USN-2993-1) を追加
ベンダ情報：Debian (DSA-3600) を追加
ベンダ情報：openSUSE project (SUSE-SU-2016:1691) を追加
ベンダ情報：openSUSE project (openSUSE-SU-2016:1557) を追加
ベンダ情報：openSUSE project (openSUSE-SU-2016:1552) を追加
ベンダ情報：openSUSE project (openSUSE-SU-2016:1769) を追加
ベンダ情報：openSUSE project (openSUSE-SU-2016:1767) を追加
ベンダ情報：openSUSE project (openSUSE-SU-2016:1778) を追加
[2016年11月21日]
ベンダ情報：オラクル (Oracle Linux Bulletin - April 2016) を追加
ベンダ情報：オラクル (Oracle Linux Bulletin - July 2016) を追加
ベンダ情報：Mozilla Foundation (Bug 1234147) を追加
ベンダ情報：Mozilla Foundation (Bug 1256493) を追加
ベンダ情報：Mozilla Foundation (Bug 1256739) を追加
ベンダ情報：Mozilla Foundation (Bug 1256968) を追加
ベンダ情報：Mozilla Foundation (Bug 1261230) を追加
ベンダ情報：Mozilla Foundation (Bug 1261752) を追加
ベンダ情報：Mozilla Foundation (Bug 1263384) を追加
ベンダ情報：Mozilla Foundation (Bug 1264575) を追加
ベンダ情報：Mozilla Foundation (Bug 1265577) を追加
ベンダ情報：Mozilla Foundation (Bug 1267130) を追加
ベンダ情報：Mozilla Foundation (Bug 1269729) を追加
ベンダ情報：Mozilla Foundation (Bug 1273202) を追加
ベンダ情報：Mozilla Foundation (Bug 1273701) を追加
|
