NVD Vulnerability Detail

CVE-2014-1552

Summary	Mozilla Firefox before 31.0 and Thunderbird before 31.0 do not properly implement the sandbox attribute of the IFRAME element, which allows remote attackers to bypass intended restrictions on same-origin content via a crafted web site in conjunction with a redirect.
Publication Date	July 23, 2014, 8:12 p.m.
Registration Date	Jan. 26, 2021, 3:07 p.m.
Last Update	Nov. 21, 2024, 11:04 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://secunia.com/advisories/59760
2	http://secunia.com/advisories/59760
3	http://secunia.com/advisories/60628
4	http://secunia.com/advisories/60628
5	http://www.mozilla.org/security/announce/2014/mfsa2014-66.html	Vendor Advisory
6	http://www.mozilla.org/security/announce/2014/mfsa2014-66.html	Vendor Advisory
7	http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
8	http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
9	http://www.securitytracker.com/id/1030619
10	http://www.securitytracker.com/id/1030619
11	http://www.securitytracker.com/id/1030620
12	http://www.securitytracker.com/id/1030620
13	https://bugzilla.mozilla.org/show_bug.cgi?id=985135
14	https://bugzilla.mozilla.org/show_bug.cgi?id=985135
15	https://security.gentoo.org/glsa/201504-01
16	https://security.gentoo.org/glsa/201504-01

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN Vulnerability Information

Mozilla Firefox および Thunderbird における同一生成元のコンテンツの制限を回避される脆弱性

Title	Mozilla Firefox および Thunderbird における同一生成元のコンテンツの制限を回避される脆弱性
Summary	Mozilla Firefox および Thunderbird は、IFRAME 要素の sandbox 属性を適切に実装しないため、同一生成元のコンテンツの制限を回避される脆弱性が存在します。
Possible impacts	第三者により、リダイレクトを伴う巧妙に細工された Web サイトを介して、同一生成元のコンテンツの制限を回避される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	July 22, 2014, midnight
Registration Date	July 24, 2014, 2:50 p.m.
Last Update	July 24, 2014, 2:50 p.m.

Affected System

Mozilla Foundation

Mozilla Firefox 31.0 未満

Mozilla Thunderbird 31.0 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-1552	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1552
National Vulnerability Database (NVD)
2	CVE-2014-1552	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1552

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
Mozilla Foundation Security Advisory
1	MFSA2014-66	https://www.mozilla.org/security/announce/2014/mfsa2014-66.html
Mozilla Foundation セキュリティアドバイザリ
2	MFSA2014-66	http://www.mozilla-japan.org/security/announce/2014/mfsa2014-66.html

Change Log

No	Changed Details	Date of change
0	[2014年07月24日] 掲載	Feb. 17, 2018, 10:37 a.m.