製品・ソフトウェアに関する情報

JVN脆弱性詳細

Mozilla Firefox および SeaMonkey のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性

タイトル	Mozilla Firefox および SeaMonkey のブラウザエンジンにおけるサービス運用妨害 (DoS) の脆弱性
概要	Mozilla Firefox および SeaMonkey のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。
想定される影響	第三者により、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2014年12月2日0:00
登録日	2014年12月12日15:08
最終更新日	2014年12月12日15:08

CVSS2.0 : 警告
スコア	6.8
ベクター	AV:N/AC:M/Au:N/C:P/I:P/A:P

影響を受けるシステム

Mozilla Foundation

Mozilla Firefox 34.0 未満

Mozilla SeaMonkey 2.31 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-1588	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1588
National Vulnerability Database (NVD)
2	CVE-2014-1588	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1588

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	名前	URL
Mozilla Foundation Security Advisory
1	MFSA2014-83	https://www.mozilla.org/security/announce/2013/mfsa2014-83.html
Mozilla Foundation セキュリティアドバイザリ
2	MFSA2014-83	http://www.mozilla-japan.org/security/announce/2014/mfsa2014-83.html

変更履歴

No	変更内容	変更日
0	[2014年12月12日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2014-1588

概要	Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 34.0 and SeaMonkey before 2.31 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.
公表日	2014年12月11日20:59
登録日	2021年1月26日15:07
最終更新日	2024年11月21日11:04

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:mozilla:firefox::::::::		33.0
cpe:2.3:a:mozilla:seamonkey::::::::		2.30

関連情報、対策とツール

No	URL	タグ
1	http://www.mozilla.org/security/announce/2014/mfsa2014-83.html	Vendor Advisory
2	http://www.mozilla.org/security/announce/2014/mfsa2014-83.html	Vendor Advisory
3	http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
4	http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
5	https://bugzilla.mozilla.org/show_bug.cgi?id=1013001
6	https://bugzilla.mozilla.org/show_bug.cgi?id=1013001
7	https://bugzilla.mozilla.org/show_bug.cgi?id=1023158
8	https://bugzilla.mozilla.org/show_bug.cgi?id=1023158
9	https://bugzilla.mozilla.org/show_bug.cgi?id=1026037
10	https://bugzilla.mozilla.org/show_bug.cgi?id=1026037
11	https://bugzilla.mozilla.org/show_bug.cgi?id=1037830
12	https://bugzilla.mozilla.org/show_bug.cgi?id=1037830
13	https://bugzilla.mozilla.org/show_bug.cgi?id=1048517
14	https://bugzilla.mozilla.org/show_bug.cgi?id=1048517
15	https://bugzilla.mozilla.org/show_bug.cgi?id=1064835
16	https://bugzilla.mozilla.org/show_bug.cgi?id=1064835
17	https://bugzilla.mozilla.org/show_bug.cgi?id=1073577
18	https://bugzilla.mozilla.org/show_bug.cgi?id=1073577
19	https://bugzilla.mozilla.org/show_bug.cgi?id=1075546
20	https://bugzilla.mozilla.org/show_bug.cgi?id=1075546
21	https://bugzilla.mozilla.org/show_bug.cgi?id=1077687
22	https://bugzilla.mozilla.org/show_bug.cgi?id=1077687
23	https://bugzilla.mozilla.org/show_bug.cgi?id=1086842
24	https://bugzilla.mozilla.org/show_bug.cgi?id=1086842
25	https://bugzilla.mozilla.org/show_bug.cgi?id=1096026
26	https://bugzilla.mozilla.org/show_bug.cgi?id=1096026
27	https://security.gentoo.org/glsa/201504-01
28	https://security.gentoo.org/glsa/201504-01

共通脆弱性一覧