製品・ソフトウェアに関する情報

JVN脆弱性詳細

複数の Mozilla 製品のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

タイトル	複数の Mozilla 製品のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性
概要	複数の Mozilla 製品のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。
想定される影響	第三者により、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2013年2月19日0:00
登録日	2013年2月21日16:40
最終更新日	2013年3月28日19:28

CVSS2.0 : 危険
スコア	10
ベクター	AV:N/AC:L/Au:N/C:C/I:C/A:C

影響を受けるシステム

Mozilla Foundation

Mozilla Firefox 19.0 未満

Mozilla SeaMonkey 2.16 未満

Mozilla Thunderbird 17.0.3 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-0784	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0784
National Vulnerability Database (NVD)
2	CVE-2013-0784	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-0784

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	名前	URL
Mozilla Foundation Security Advisory
1	MFSA2013-21	http://www.mozilla.org/security/announce/2013/mfsa2013-21.html
Mozilla Foundation セキュリティアドバイザリ
2	MFSA2013-21	http://www.mozilla-japan.org/security/announce/2013/mfsa2013-21.html
opensuse-security-announce
3	openSUSE-SU-2013:0323	http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00017.html
opensuse-updates
4	openSUSE-SU-2013:0324	http://lists.opensuse.org/opensuse-updates/2013-02/msg00062.html
Ubuntu Security Notice
5	USN-1729-1	http://www.ubuntu.com/usn/USN-1729-1/
6	USN-1729-2	http://www.ubuntu.com/usn/USN-1729-2/
7	USN-1748-1	http://www.ubuntu.com/usn/USN-1748-1/

変更履歴

No	変更内容	変更日
0	[2013年02月21日] 掲載 [2013年03月28日] ベンダ情報：openSUSE (openSUSE-SU-2013:0323) を追加ベンダ情報：openSUSE (openSUSE-SU-2013:0324) を追加ベンダ情報：Ubuntu (USN-1729-1) を追加ベンダ情報：Ubuntu (USN-1729-2) を追加ベンダ情報：Ubuntu (USN-1748-1) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2013-0784

概要	Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 19.0, Thunderbird before 17.0.3, and SeaMonkey before 2.16 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.
公表日	2013年2月20日8:55
登録日	2021年1月26日15:34
最終更新日	2024年11月21日10:48

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:mozilla:thunderbird_esr::::::::				17.0.3
cpe:2.3:a:mozilla:thunderbird::::::::				17.0.3
cpe:2.3:a:mozilla:seamonkey::::::::				2.16
cpe:2.3:a:mozilla:firefox::::::::				19.0
cpe:2.3:a:mozilla:firefox::::::::				17.0.3

構成2	以上	以下	より上	未満
cpe:2.3:o:opensuse:opensuse:11.4:::::::*
cpe:2.3:o:opensuse:opensuse:12.2:::::::*
cpe:2.3:o:opensuse:opensuse:12.1:::::::*

構成3	以上	以下	より上	未満
cpe:2.3:o:canonical:ubuntu_linux:11.10:::::::*
cpe:2.3:o:canonical:ubuntu_linux:12.10:::::::*
cpe:2.3:o:canonical:ubuntu_linux:12.04::::esm:::
cpe:2.3:o:canonical:ubuntu_linux:10.04::::-:::

関連情報、対策とツール

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00017.html	Mailing List Third Party Advisory
2	http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00017.html	Mailing List Third Party Advisory
3	http://lists.opensuse.org/opensuse-updates/2013-02/msg00062.html	Mailing List Third Party Advisory
4	http://lists.opensuse.org/opensuse-updates/2013-02/msg00062.html	Mailing List Third Party Advisory
5	http://www.mozilla.org/security/announce/2013/mfsa2013-21.html	Vendor Advisory
6	http://www.mozilla.org/security/announce/2013/mfsa2013-21.html	Vendor Advisory
7	http://www.ubuntu.com/usn/USN-1729-1	Third Party Advisory
8	http://www.ubuntu.com/usn/USN-1729-1	Third Party Advisory
9	http://www.ubuntu.com/usn/USN-1729-2	Third Party Advisory
10	http://www.ubuntu.com/usn/USN-1729-2	Third Party Advisory
11	http://www.ubuntu.com/usn/USN-1748-1	Third Party Advisory
12	http://www.ubuntu.com/usn/USN-1748-1	Third Party Advisory
13	https://bugzilla.mozilla.org/show_bug.cgi?id=766452	Issue Tracking Vendor Advisory
14	https://bugzilla.mozilla.org/show_bug.cgi?id=766452	Issue Tracking Vendor Advisory
15	https://bugzilla.mozilla.org/show_bug.cgi?id=790373	Issue Tracking Vendor Advisory
16	https://bugzilla.mozilla.org/show_bug.cgi?id=790373	Issue Tracking Vendor Advisory
17	https://bugzilla.mozilla.org/show_bug.cgi?id=797977	Issue Tracking Patch Vendor Advisory
18	https://bugzilla.mozilla.org/show_bug.cgi?id=797977	Issue Tracking Patch Vendor Advisory
19	https://bugzilla.mozilla.org/show_bug.cgi?id=799803	Exploit Issue Tracking Patch Vendor Advisory
20	https://bugzilla.mozilla.org/show_bug.cgi?id=799803	Exploit Issue Tracking Patch Vendor Advisory
21	https://bugzilla.mozilla.org/show_bug.cgi?id=799907	Exploit Issue Tracking Patch Vendor Advisory
22	https://bugzilla.mozilla.org/show_bug.cgi?id=799907	Exploit Issue Tracking Patch Vendor Advisory
23	https://bugzilla.mozilla.org/show_bug.cgi?id=801114	Issue Tracking Patch Vendor Advisory
24	https://bugzilla.mozilla.org/show_bug.cgi?id=801114	Issue Tracking Patch Vendor Advisory
25	https://bugzilla.mozilla.org/show_bug.cgi?id=805294	Issue Tracking Patch Vendor Advisory
26	https://bugzilla.mozilla.org/show_bug.cgi?id=805294	Issue Tracking Patch Vendor Advisory
27	https://bugzilla.mozilla.org/show_bug.cgi?id=809295	Issue Tracking Patch Vendor Advisory
28	https://bugzilla.mozilla.org/show_bug.cgi?id=809295	Issue Tracking Patch Vendor Advisory
29	https://bugzilla.mozilla.org/show_bug.cgi?id=810169	Issue Tracking Patch Vendor Advisory
30	https://bugzilla.mozilla.org/show_bug.cgi?id=810169	Issue Tracking Patch Vendor Advisory
31	https://bugzilla.mozilla.org/show_bug.cgi?id=819635	Exploit Issue Tracking Patch Vendor Advisory
32	https://bugzilla.mozilla.org/show_bug.cgi?id=819635	Exploit Issue Tracking Patch Vendor Advisory
33	https://bugzilla.mozilla.org/show_bug.cgi?id=827687	Issue Tracking Patch Vendor Advisory
34	https://bugzilla.mozilla.org/show_bug.cgi?id=827687	Issue Tracking Patch Vendor Advisory
35	https://bugzilla.mozilla.org/show_bug.cgi?id=830943	Issue Tracking Patch Vendor Advisory
36	https://bugzilla.mozilla.org/show_bug.cgi?id=830943	Issue Tracking Patch Vendor Advisory
37	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A17119	Third Party Advisory
38	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A17119	Third Party Advisory

共通脆弱性一覧