| タイトル | Firefox 用の Yoono における任意のコマンドを実行される脆弱性 |
|---|---|
| 概要 | Firefox 用の Yoono は、chrome 権限で特定の操作を実行するため、任意のコマンドを実行される、およびクロスドメインスクリプティング攻撃を実行される脆弱性が存在します。 |
| 想定される影響 | 第三者により、onload などの DOM イベントハンドラを介して、任意のコマンドを実行されるおよびクロスドメインスクリプティング攻撃を実行される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2009年11月29日0:00 |
| 登録日 | 2012年12月20日19:28 |
| 最終更新日 | 2012年12月20日19:28 |
| CVSS2.0 : 危険 | |
| スコア | 9.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:C/I:C/A:C |
| Yoono |
| yoono 6.1.1 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
2018年2月17日10:37 |
| 概要 | Yoono extension before 6.1.1 for Firefox performs certain operations with chrome privileges, which allows user-assisted remote attackers to execute arbitrary commands and perform cross-domain scripting attacks via DOM event handlers such as onload. |
|---|---|
| 概要 | Per info from the following advisory: http://www.net-security.org/secworld.php?id=8527 Raised the score to CIA:complete NVD received information from Yoono development team on December 4, 2009 that the affected versions are in fact 6.1.0 and previous. NVD adjusted affected versions accordingly because of this new information. |
| 概要 | NVD received information from Yoono development team on December 4, 2009 that the fixed version is in fact 6.1.1. A patch can be found at the following URL: https://addons.mozilla.org/en-US/firefox/addons/versions/1833 |
| 公表日 | 2009年11月29日22:08 |
| 登録日 | 2021年1月29日13:26 |
| 最終更新日 | 2017年8月17日10:31 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:yoono:yoono:2.0.2.474:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:2.0.3.564:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:2.0.4.641:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:2.1.0.743:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:2.2.1.1038:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:3.0.0.1268:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:3.0.0.1270:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:3.0.1.1388:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:3.0.2.1976:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:3.0.3.2369:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:3.0.4.2469:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:3.0.5.2626:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:3.0.6.2723:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:3.1.0.2898:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:3.1.1.2999:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:4.0.0.4529:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:4.0.1.4774:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:4.0.2.5149:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:4.0.3.5488:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:5.0.1.11511_11520:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:5.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:5.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:5.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:5.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:5.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:5.0.7.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:5.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:5.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:5.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:5.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:6.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:6.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:yoono:yoono:*:*:*:*:*:*:*:* | 6.1.0 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:* | ||||