Mozilla Firefox の拡張マネージャにおける自身を非表示にする拡張を構成される脆弱性
| Title |
Mozilla Firefox の拡張マネージャにおける自身を非表示にする拡張を構成される脆弱性
|
| Summary |
Mozilla Firefox の拡張マネージャは、ローカルの拡張のリストを適切に設定しないため、自身を非表示にする拡張を構成される脆弱性が存在します。
|
| Possible impacts |
攻撃者により、リストの名前を検索されることで、RemoveElement を呼び出され、自身を非表示にする拡張を構成される可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
Dec. 15, 2006, midnight |
| Registration Date |
Sept. 25, 2012, 3:36 p.m. |
| Last Update |
Sept. 25, 2012, 3:36 p.m. |
|
CVSS2.0 : 警告
|
| Score |
6.4
|
| Vector |
AV:N/AC:L/Au:N/C:N/I:P/A:P |
Affected System
| Mozilla Foundation |
|
Mozilla Firefox 2.0 および 3.0
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年09月25日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2006-6585
| Summary |
The Extensions manager in Mozilla Firefox 2.0 does not properly populate the list of local extensions, which allows attackers to construct an extension that hides itself by finding its name in the list and then calling RemoveElement, as demonstrated by the FFsniFF extension. NOTE: it was later reported that 3.0 is also affected.
|
| Summary |
El manejador de extensiones de Mozilla Firefox 2.0 no rellena correctamente la lista de extensiones locales, lo caul permite a atacantes remotos construir una extensión que
eso se oculta encontrando su nombre en la lista y después llamando RemoveElement, según lo demostrado por la extensión de FFsniFF.
|
| Publication Date |
Dec. 16, 2006, 4:28 a.m. |
| Registration Date |
Jan. 29, 2021, 3:52 p.m. |
| Last Update |
April 23, 2026, 9:35 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:mozilla:firefox:2.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:mozilla:firefox:3.0:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List