製品・ソフトウェアに関する情報

JVN脆弱性詳細

Mozilla Firefox のブラウザエンジンにおける任意のコードを実行される脆弱性

タイトル	Mozilla Firefox のブラウザエンジンにおける任意のコードを実行される脆弱性
概要	Mozilla Firefox のブラウザエンジンには、gfx/layers/d3d10/ReadbackManagerD3D10.cpp に関する処理に不備があるため、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。
想定される影響	第三者により、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2011年4月28日0:00
登録日	2011年5月20日11:13
最終更新日	2011年5月20日11:13

影響を受けるシステム

Mozilla Foundation

Mozilla Firefox 3.5.19 未満

Mozilla Firefox 3.6.17 未満

Mozilla Firefox 4.0.1 未満

Mozilla SeaMonkey 2.0.14 未満

Mozilla Thunderbird 3.1.10 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-0079	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0079
National Vulnerability Database (NVD)
2	CVE-2011-0079	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0079

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	名前	URL
Mozilla Foundation Security Advisory
1	MFSA2011-12	http://www.mozilla.org/security/announce/2011/mfsa2011-12.html
Mozilla Foundation セキュリティアドバイザリ
2	MFSA2011-12	http://www.mozilla-japan.org/security/announce/2011/mfsa2011-12.html

その他

No	名前	URL
Secunia Advisory
1	SA44406	http://secunia.com/advisories/44406
SecurityFocus
2	47657	http://www.securityfocus.com/bid/47657
VUPEN Security
3	VUPEN/ADV-2011-1127	http://www.vupen.com/english/advisories/2011/1127

変更履歴

No	変更内容	変更日
0	[2011年05月20日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2011-0079

概要	Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox 4.x before 4.0.1 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via vectors related to gfx/layers/d3d10/ReadbackManagerD3D10.cpp and unknown other vectors.
公表日	2011年5月8日3:55
登録日	2021年1月28日16:37
最終更新日	2024年11月21日10:23

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	http://www.mozilla.org/security/announce/2011/mfsa2011-12.html	Vendor Advisory
2	https://bugzilla.mozilla.org/show_bug.cgi?id=601102
3	https://bugzilla.mozilla.org/show_bug.cgi?id=639343
4	https://bugzilla.mozilla.org/show_bug.cgi?id=639728
5	https://bugzilla.mozilla.org/show_bug.cgi?id=639885	Exploit Patch
6	https://bugzilla.mozilla.org/show_bug.cgi?id=641388
7	https://bugzilla.mozilla.org/show_bug.cgi?id=642717
8	https://bugzilla.mozilla.org/show_bug.cgi?id=643649
9	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14232
10	http://www.mozilla.org/security/announce/2011/mfsa2011-12.html	Vendor Advisory
11	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14232
12	https://bugzilla.mozilla.org/show_bug.cgi?id=643649
13	https://bugzilla.mozilla.org/show_bug.cgi?id=642717
14	https://bugzilla.mozilla.org/show_bug.cgi?id=641388
15	https://bugzilla.mozilla.org/show_bug.cgi?id=639885	Exploit Patch
16	https://bugzilla.mozilla.org/show_bug.cgi?id=639728
17	https://bugzilla.mozilla.org/show_bug.cgi?id=639343
18	https://bugzilla.mozilla.org/show_bug.cgi?id=601102

共通脆弱性一覧