製品・ソフトウェアに関する情報

JVN脆弱性詳細

Mozilla Firefox のブラウザエンジンにおける任意のコードを実行される脆弱性

Title	Mozilla Firefox のブラウザエンジンにおける任意のコードを実行される脆弱性
Summary	Mozilla Firefox のブラウザエンジンには、gfx/layers/d3d10/ReadbackManagerD3D10.cpp に関する処理に不備があるため、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。
Possible impacts	第三者により、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	April 28, 2011, midnight
Registration Date	May 20, 2011, 11:13 a.m.
Last Update	May 20, 2011, 11:13 a.m.

Affected System

Mozilla Foundation

Mozilla Firefox 3.5.19 未満

Mozilla Firefox 3.6.17 未満

Mozilla Firefox 4.0.1 未満

Mozilla SeaMonkey 2.0.14 未満

Mozilla Thunderbird 3.1.10 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-0079	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0079
National Vulnerability Database (NVD)
2	CVE-2011-0079	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0079

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	Name	URL
Mozilla Foundation Security Advisory
1	MFSA2011-12	http://www.mozilla.org/security/announce/2011/mfsa2011-12.html
Mozilla Foundation セキュリティアドバイザリ
2	MFSA2011-12	http://www.mozilla-japan.org/security/announce/2011/mfsa2011-12.html

その他

No	Name	URL
Secunia Advisory
1	SA44406	http://secunia.com/advisories/44406
SecurityFocus
2	47657	http://www.securityfocus.com/bid/47657
VUPEN Security
3	VUPEN/ADV-2011-1127	http://www.vupen.com/english/advisories/2011/1127

Change Log

No	Changed Details	Date of change
0	[2011年05月20日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2011-0079

Summary	Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox 4.x before 4.0.1 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via vectors related to gfx/layers/d3d10/ReadbackManagerD3D10.cpp and unknown other vectors.
Publication Date	May 8, 2011, 3:55 a.m.
Registration Date	Jan. 28, 2021, 4:37 p.m.
Last Update	Nov. 21, 2024, 10:23 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://www.mozilla.org/security/announce/2011/mfsa2011-12.html	Vendor Advisory
2	https://bugzilla.mozilla.org/show_bug.cgi?id=601102
3	https://bugzilla.mozilla.org/show_bug.cgi?id=639343
4	https://bugzilla.mozilla.org/show_bug.cgi?id=639728
5	https://bugzilla.mozilla.org/show_bug.cgi?id=639885	Exploit Patch
6	https://bugzilla.mozilla.org/show_bug.cgi?id=641388
7	https://bugzilla.mozilla.org/show_bug.cgi?id=642717
8	https://bugzilla.mozilla.org/show_bug.cgi?id=643649
9	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14232
10	http://www.mozilla.org/security/announce/2011/mfsa2011-12.html	Vendor Advisory
11	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14232
12	https://bugzilla.mozilla.org/show_bug.cgi?id=643649
13	https://bugzilla.mozilla.org/show_bug.cgi?id=642717
14	https://bugzilla.mozilla.org/show_bug.cgi?id=641388
15	https://bugzilla.mozilla.org/show_bug.cgi?id=639885	Exploit Patch
16	https://bugzilla.mozilla.org/show_bug.cgi?id=639728
17	https://bugzilla.mozilla.org/show_bug.cgi?id=639343
18	https://bugzilla.mozilla.org/show_bug.cgi?id=601102

Common Vulnerabilities List