製品・ソフトウェアに関する情報
脆弱性検索
Mozilla Firefox の拡張マネージャにおける自身を非表示にする拡張を構成される脆弱性
タイトル Mozilla Firefox の拡張マネージャにおける自身を非表示にする拡張を構成される脆弱性
概要

Mozilla Firefox の拡張マネージャは、ローカルの拡張のリストを適切に設定しないため、自身を非表示にする拡張を構成される脆弱性が存在します。

想定される影響 攻撃者により、リストの名前を検索されることで、RemoveElement を呼び出され、自身を非表示にする拡張を構成される可能性があります。
対策

ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日 2006年12月15日0:00
登録日 2012年9月25日15:36
最終更新日 2012年9月25日15:36
CVSS2.0 : 警告
スコア 6.4
ベクター AV:N/AC:L/Au:N/C:N/I:P/A:P
影響を受けるシステム
Mozilla Foundation
Mozilla Firefox 2.0 および 3.0
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2012年09月25日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2006-6585
概要

The Extensions manager in Mozilla Firefox 2.0 does not properly populate the list of local extensions, which allows attackers to construct an extension that hides itself by finding its name in the list and then calling RemoveElement, as demonstrated by the FFsniFF extension. NOTE: it was later reported that 3.0 is also affected.

概要

El manejador de extensiones de Mozilla Firefox 2.0 no rellena correctamente la lista de extensiones locales, lo caul permite a atacantes remotos construir una extensión que
eso se oculta encontrando su nombre en la lista y después llamando RemoveElement, según lo demostrado por la extensión de FFsniFF.

公表日 2006年12月16日4:28
登録日 2021年1月29日15:52
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:mozilla:firefox:2.0:*:*:*:*:*:*:*
cpe:2.3:a:mozilla:firefox:3.0:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧