NVD脆弱性詳細

CVE-2005-1155

概要	The favicon functionality in Firefox before 1.0.3 and Mozilla Suite before 1.7.7 allows remote attackers to execute arbitrary code via a <LINK rel="icon"> tag with a javascript: URL in the href attribute, aka "Firelinking."
公表日	2005年5月2日13:00
登録日	2021年1月29日17:58
最終更新日	2017年10月11日10:30

CVSS2.0 : HIGH
スコア	7.5
ベクター	AV:N/AC:L/Au:N/C:P/I:P/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	はい
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:mozilla:firefox:0.8:::::::*
cpe:2.3:a:mozilla:firefox:0.9:::::::*
cpe:2.3:a:mozilla:firefox:0.9:rc::::::
cpe:2.3:a:mozilla:firefox:0.9.1:::::::*
cpe:2.3:a:mozilla:firefox:0.9.2:::::::*
cpe:2.3:a:mozilla:firefox:0.9.3:::::::*
cpe:2.3:a:mozilla:firefox:0.10:::::::*
cpe:2.3:a:mozilla:firefox:0.10.1:::::::*
cpe:2.3:a:mozilla:firefox:1.0:::::::*
cpe:2.3:a:mozilla:firefox:1.0.1:::::::*
cpe:2.3:a:mozilla:firefox:1.0.2:::::::*
cpe:2.3:a:mozilla:mozilla:1.3:::::::*
cpe:2.3:a:mozilla:mozilla:1.4:::::::*
cpe:2.3:a:mozilla:mozilla:1.4:alpha::::::
cpe:2.3:a:mozilla:mozilla:1.4.1:::::::*
cpe:2.3:a:mozilla:mozilla:1.5:::::::*
cpe:2.3:a:mozilla:mozilla:1.5:alpha::::::
cpe:2.3:a:mozilla:mozilla:1.5:rc1::::::
cpe:2.3:a:mozilla:mozilla:1.5:rc2::::::
cpe:2.3:a:mozilla:mozilla:1.5.1:::::::*
cpe:2.3:a:mozilla:mozilla:1.6:::::::*
cpe:2.3:a:mozilla:mozilla:1.6:alpha::::::
cpe:2.3:a:mozilla:mozilla:1.6:beta::::::
cpe:2.3:a:mozilla:mozilla:1.7:::::::*
cpe:2.3:a:mozilla:mozilla:1.7:alpha::::::
cpe:2.3:a:mozilla:mozilla:1.7:beta::::::
cpe:2.3:a:mozilla:mozilla:1.7:rc1::::::
cpe:2.3:a:mozilla:mozilla:1.7:rc2::::::
cpe:2.3:a:mozilla:mozilla:1.7:rc3::::::
cpe:2.3:a:mozilla:mozilla:1.7.1:::::::*
cpe:2.3:a:mozilla:mozilla:1.7.2:::::::*
cpe:2.3:a:mozilla:mozilla:1.7.3:::::::*
cpe:2.3:a:mozilla:mozilla:1.7.5:::::::*
cpe:2.3:a:mozilla:mozilla:1.7.6:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.49/SCOSA-2005.49.txt	SCO
2	http://secunia.com/advisories/14938	SECUNIA	Patch Vendor Advisory
3	http://secunia.com/advisories/14992	SECUNIA	Patch Vendor Advisory
4	http://www.gentoo.org/security/en/glsa/glsa-200504-18.xml	GENTOO	Patch Vendor Advisory
5	http://www.kb.cert.org/vuls/id/973309	CERT-VN	Patch Third Party Advisory US Government Resource
6	http://www.mikx.de/firelinking/	MISC	Exploit
7	http://www.mozilla.org/security/announce/mfsa2005-37.html	CONFIRM	Vendor Advisory
8	http://www.redhat.com/support/errata/RHSA-2005-383.html	REDHAT	Patch Vendor Advisory
9	http://www.redhat.com/support/errata/RHSA-2005-384.html	REDHAT
10	http://www.redhat.com/support/errata/RHSA-2005-386.html	REDHAT	Patch Vendor Advisory
11	http://www.securityfocus.com/bid/13216	BID
12	http://www.securityfocus.com/bid/15495	BID
13	https://bugzilla.mozilla.org/show_bug.cgi?id=290036	CONFIRM	Patch
14	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A100021	OVAL
15	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10655	OVAL

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-94	コード・インジェクション	https://cwe.mitre.org/data/definitions/94.html

構成1	以上	以下	より上	未満
cpe:2.3:a:mozilla:firefox:0.8:::::::*
cpe:2.3:a:mozilla:firefox:0.9:::::::*
cpe:2.3:a:mozilla:firefox:0.9:rc::::::
cpe:2.3:a:mozilla:firefox:0.9.1:::::::*
cpe:2.3:a:mozilla:firefox:0.9.2:::::::*
cpe:2.3:a:mozilla:firefox:0.9.3:::::::*
cpe:2.3:a:mozilla:firefox:0.10:::::::*
cpe:2.3:a:mozilla:firefox:0.10.1:::::::*
cpe:2.3:a:mozilla:firefox:1.0:::::::*
cpe:2.3:a:mozilla:firefox:1.0.1:::::::*
cpe:2.3:a:mozilla:firefox:1.0.2:::::::*
cpe:2.3:a:mozilla:mozilla:1.3:::::::*
cpe:2.3:a:mozilla:mozilla:1.4:::::::*
cpe:2.3:a:mozilla:mozilla:1.4:alpha::::::
cpe:2.3:a:mozilla:mozilla:1.4.1:::::::*
cpe:2.3:a:mozilla:mozilla:1.5:::::::*
cpe:2.3:a:mozilla:mozilla:1.5:alpha::::::
cpe:2.3:a:mozilla:mozilla:1.5:rc1::::::
cpe:2.3:a:mozilla:mozilla:1.5:rc2::::::
cpe:2.3:a:mozilla:mozilla:1.5.1:::::::*
cpe:2.3:a:mozilla:mozilla:1.6:::::::*
cpe:2.3:a:mozilla:mozilla:1.6:alpha::::::
cpe:2.3:a:mozilla:mozilla:1.6:beta::::::
cpe:2.3:a:mozilla:mozilla:1.7:::::::*
cpe:2.3:a:mozilla:mozilla:1.7:alpha::::::
cpe:2.3:a:mozilla:mozilla:1.7:beta::::::
cpe:2.3:a:mozilla:mozilla:1.7:rc1::::::
cpe:2.3:a:mozilla:mozilla:1.7:rc2::::::
cpe:2.3:a:mozilla:mozilla:1.7:rc3::::::
cpe:2.3:a:mozilla:mozilla:1.7.1:::::::*
cpe:2.3:a:mozilla:mozilla:1.7.2:::::::*
cpe:2.3:a:mozilla:mozilla:1.7.3:::::::*
cpe:2.3:a:mozilla:mozilla:1.7.5:::::::*
cpe:2.3:a:mozilla:mozilla:1.7.6:::::::*